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Vorwort des Ausschusses 


Als Reaktion auf die veränderte Sicherheitslage seit dem 11. September 2001 wird 
weltweit die biometrische Ausrüstung von Ausweisdokumenten diskutiert und vor- 
bereitet. In Pilotprojekten und Feldtests werden die hierzu erforderlichen Technolo- 
gien und Infrastrukturen getestet und fortentwickelt. Der Durchbruch der Biometrie 
als Sicherheitstechnologie in Pässen und Personalausweisen sowie bei Grenzkon- 
trollanwendungen steht unmittelbar bevor. Der Ausschuss für Bildung, Forschung 
und Technikfolgenabschätzung hat deshalb das Büro für Technikfolgen-Abschät- 
zung (TAB) mit der Erarbeitung eines Sachstandsberichtes „Biometrie und Ausweis- 
dokumente - Leistungsfähigkeit, politische Rahmenbedingungen, rechtliche Ausge- 
staltung“ beauftragt. Dieser wurde im Dezember 2003 vorgelegt. Der Ausschuss für 
Bildung, Forschung und Technikfolgenabschätzung hat den Bericht am 5. Mai dieses 
Jahres abgenommen, am 26. Mai wurden die Ergebnisse der TAB-Analyse in einer 
öffentlichen Sitzung des Ausschusses gemeinsam mit Fachpolitikern des Innen- und 
Rechtsausschusses sowie externen Fachleuten diskutiert und der Öffentlichkeit vor- 
gestellt. 

Im Schwerpunkt behandelt der Bericht die technologische Leistungsfähigkeit biome- 
trischer Systeme, erörtert die Rechtslage und Fragen der rechtlichen Ausgestaltung 
und gibt Hinweise auf den erkennbaren Handlungsbedarf. 

Wie die Bestandsaufnahme der Ergebnisse aussagekräftiger Tests und Pilotprojekte 
zeigt, sind einige biometrische Identifikationstechnologien insgesamt recht weit aus- 
gereift. Gesichts- und Iris-, Handgeometrie- und Fingerabdruckerkennung sind für 
die Nutzung bei Ausweisdokumenten und bei Grenzkontrollen allerdings unter- 
schiedlich gut geeignet. 

Der Deutsche Bundestag hat im Terrorismusbekämpfungsgesetz die Möglichkeit er- 
öffnet, dass Pässe und Personalausweise sowie Ausweisdokumente für Ausländer 
zukünftig weitere biometrische Merkmale (von „Finger oder Hand oder Gesicht“) 
enthalten können. Er hat ferner geregelt, dass biometrische Merkmale von Bundes- 
bürgern nur zur Überprüfung der Echtheit eines Dokumentes und zur Identitätsprü- 
fung ausgelesen und verwendet werden dürfen. Anders ist es bei Ausländem, die 
nach Deutschland einreisen, hier leben möchten oder Asyl suchen: Im Ausländerge- 
setz findet sich lediglich eine pauschale Verarbeitungsbefugnis für öffentliche Stel- 
len im Rahmen ihrer gesetzlichen Aufgaben. 

Eine zentrale Speicherung der Daten von Bundesbürgern ist vom Gesetzgeber ausge- 
schlossen worden. Die Einrichtung zentraler Referenzdateien für Ausländer ist ge- 
setzlich nicht ausgeschlossen. 

Der TAB-Bericht macht deutlich, dass auf Gesetz- und Verordnungsebene wichtige 
Aspekte der Umsetzung der bislang getroffenen gesetzlichen Regelungen zu klären 
sind. Hier ist beispielsweise zu nennen, dass eine präzise Zwecksetzung für die Nut- 
zung biometrischer Daten bei Ausländem datenschutzrechtliche Bedenken weitge- 
hend ausräumen und die durch den Gesetz- und Verordnungsgeber verfolgten Ziele 
transparent machen könnte. Hinsichtlich der Auswahl der einzelnen in Betracht 
kommenden biometrischen Merkmale ist zu berücksichtigen, dass bei deren Anwen- 
dung besonders schützenswerte Zusatzinformationen anfallen könnten. Deshalb wird 
es nötig sein, die mit der Aufnahme biometrischer Merkmale verbundenen „Neben- 
wirkungen“ datenschutzrechtlich zu begrenzen. 

Die vom Gesetzgeber geschaffene Befugnis, die Merkmale und Angaben auch in 
verschlüsselter Form in das jeweilige Dokument zu integrieren, macht schließlich 
eine genaue Regelung erforderlich, wo und in welcher Weise diese Verschlüsselung 
vorzunehmen wäre. 

Über die beispielhaft genannten rechtlichen und datenschutzrechtlichen Herausfor- 
derungen hinaus besteht weiterer Bedarf an Information, Diskussion und Entschei- 
dung. 
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So thematisiert der TAB-Bericht die Perspektive einer völlig neuen Generation digi- 
taler Personalausweise. Diese könnten auch für andere Anwendungen wie E-Com- 
merce oder E-Government genutzt werden. 

Bis heute sind auch die Kosten und die Probleme einer Implementierung erst in An- 
sätzen durchdacht. Mit den im TAB-Bericht dokumentierten Kostenmodellen für 
eine bundesweite Einführung biometrischer Ausweisdokumente liegt erstmals eine 
Einschätzung der doch erheblichen finanziellen Dimension vor. Diese könnte als 
Grundlage weiterer Diskussionen und Planungen dienen. 

Politischer Diskussions- und Handlungsbedarf ergibt sich ferner daraus, dass umfas- 
sende Implementierungsschritte auf allen Ebenen zu planen und in ihren Konsequen- 
zen zu durchdenken sind - von der Ausstellungs- bis zur Kontrollebene. Nützlich 
wären hier umfassende Folgenanalysen. Weitere Abstimmungsprozesse auf EU- 
Ebene und letztlich weltweit sind erforderlich, will man mehr Sicherheit erreichen 
und zugleich weder den globalen Reiseverkehr unangemessen beeinträchtigen noch 
Belange des Datenschutzes verletzen. 

Mit der biometrischen Ausrüstung von nationalen Ausweisdokumenten und ihrer 
weltweiten Nutzung im Reiseverkehr und bei Grenzkontrollen sind Aufgaben mit er- 
heblichen Dimensionen zu lösen. Technische, organisatorische, finanzielle und da- 
tenschutzrechtliche Aspekte bedürfen deshalb noch weiterer Klärung. Ferner sollten 
die Bemühungen um technische Praktikabilität auch um die Dimension der gesell- 
schaftlichen Akzeptabilität ergänzt werden. Hierfür ist eine offene Diskussion über 
Potenziale und Ziele einer biometrischen Ausrüstung von Ausweisdokumenten er- 
forderlich. 

Die vom TAB im Auftrag des Ausschusses erarbeiteten Ergebnisse liefern für die 
Lösung dieser Aufgaben wertvolle Informationen und eine Fülle von Anregungen. 
Für die nunmehr anstehende Beratung des Themas in den Ausschüssen des Deut- 
schen Bundestages ist dieser Bericht eine wichtige Grundlage. 


Berlin, den 6. Oktober 2004 


Der Ausschuss für Bildung, Forschung und Technikfolgenabschätzung 


Ulrike Flach, MdB Axel E. Fischer, MdB 

Ausschussvorsitzende, Berichterstatterin Berichterstatter 


Ulla Burchardt, MdB 

Stellvertretende Vorsitzende, Berichterstatterin 


Hans-Josef Fell, MdB 

Berichterstatter 
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Zusammenfassung 

Hintergrund und Ziel des Berichtes 

Der weltweite Durchbruch der Biometrie als Sicherheits- 
technologie in Form ihrer Nutzung bei der Ausrüstung 
von Ausweisdokumenten und entsprechenden biometrie- 
gestützten Kontrollen an Grenzübergängen scheint un- 
mittelbar bevorzustehen. Rund um den Globus schaffen 
Staaten und Staatengruppen hierfür die politischen und 
rechtlichen Voraussetzungen. 

Die Frage, welche biometrischen Systeme und die Nut- 
zung welcher Merkmale geeignet bzw. vorzugswürdig 
sind, ist mittlerweile nicht mehr so offen wie noch vor 
kurzem. Erkennungssysteme, die Finger, Gesicht oder Iris 
(bzw. eine Kombination dieser Merkmale) nutzen, haben 
ihre Eignung für Verifikationsanwendungen bei Ausweis- 
dokumenten grundsätzlich unter Beweis gestellt - auch 
wenn ihre Performanz und Leistungsfähigkeit je nach 
Kontext und Systemanforderung teilweise noch verbesse- 
rungswürdig sind. Es bleibt aber ein erhebliches Ent- 
scheidungsdilemma: Mit der biometrischen Ausrüstung 
von nationalen Ausweisdokumenten und ihrer weltweiten 
Nutzung bei Grenzkontrollen ist eine Aufgabe mit so er- 
heblichen Dimensionen zu lösen, dass bisherige Erfah- 
rungen - z. B. mit Pilotprojekten bei Grenzkontrollen - 
hierzu allenfalls indirekt Erkenntnisse liefern. Angesichts 
der zu bewältigenden Volumina des internationalen Rei- 
severkehrs und von Migrationsbewegungen sowie der 
Komplexität der erforderlichen technischen, administrati- 
ven und rechtlichen Umsetzung auf nationaler Ebene 
- und erst recht in globalem Maßstab - ist die augenblick- 
liche Wissens- und Erfahrungsbasis noch nicht stabil. Zu- 
gleich aber ist Handlungsbedarf offensichtlich. 

Vor diesem Hintergrund ist es ein Ziel dieses TAB-Be- 
richtes zu biometrischen Identifikationssystemen, den au- 
genblicklichen Stand der Diskussion darzustellen. Dieser 
Bericht ist allerdings nicht das Resultat einer umfassen- 
den Technikfolgenabschätzung, da die Bestandsauf- 
nahme thematisch eingegrenzt war und insbesondere 
keine Folgenanalysen durchgeführt wurden. Auftragsge- 
mäß resümiert er den Stand der wissenschaftlichen und 
politischen Diskussion zur Leistungsfähigkeit und Eig- 
nung dieser Technologien und entsprechender Systemlö- 
sungen bei bestimmten Ausweisdokumenten und Grenz- 
kontrollanwendungen, formuliert Anforderungen an eine 
rechtsverträgliche Ausgestaltung und spricht weiteren 
Informations-, Diskussions- und Handlungsbedarf an. 
Damit soll der Sachstandsbericht eine Hilfestellung für 
die Arbeit der Fachausschüsse des Deutschen Bundes- 
tages sein. 

Politische Aktivitäten und Weichenstellungen, 
internationale Entwicklungen 

In vielen Staaten sind mit Tests, Pilotprojekten und Mach- 
barkeitsstudien, aber zunehmend auch mit Gesetzen und 
Verordnungen erste Grundlagen für eine biometrische 
Ausstattung von Ausweisdokumenten und biometrische 
Grenzkontrollen gelegt worden (Kapitel II). Zahlreiche 
Staaten haben bereits eine Entscheidung für nationale 


Ausweisdokumente mit Biometrie getroffen bzw. erste 
Schritte unternommen (Kapitel III). Die USA haben seit 
längerem den Weg in Richtung eines biometrisch gestütz- 
ten Systems der Ein- und Ausreisekontrolle eingeschla- 
gen. Auf EU-Ebene sind ebenfalls politische und rechtli- 
che Weichenstellungen erfolgt, die die Voraussetzungen 
für eine abgestimmte biometrische Nutzung bzw. Ausrüs- 
tung von Ausweisdokumenten, Visa und Aufenthaltstiteln 
für Drittstaatenbürger eröffnen. In Deutschland sind 
hierzu das Pass- und Personalausweisgesetz und das Aus- 
ländergesetz geändert worden: Eine Einbringung zusätzli- 
cher biometrischer Merkmale (Gesicht oder Finger oder 
Hand) in Ausweisdokumente für Bundesbürger und Aus- 
länder kann jetzt vorgenommen werden. Es bedarf aber 
weiterer Konkretion der Modalitäten und Einzelheiten 
durch den Gesetz- und Verordnungsgeber. 

Mit den G8-Staaten hat sich ein weiterer Akteur zu Wort 
gemeldet. Diese wollen - unter gemeinsamer US-ameri- 
kanisch/französischer Leitung - eine hochrangige Ar- 
beitsgruppe ins Leben rufen, um erste politische Ent- 
scheidungen in die Wege zu leiten. Zur Vorbereitung ist 
an breit angelegte Testprogramme gedacht. Die G8-Staa- 
ten unterstützen ausdrücklich die International Civil 
Aviation Organization (ICAO) und deren Bemühungen 
zur Standardisierung biometrischer Verfahren. 

Die ICAO - eine Sonderorganisation der Vereinten Natio- 
nen - hat nach längerer Vorarbeit die Empfehlung aus- 
gesprochen, in internationale Reisedokumente das 
Gesichtsbild als erstes - für die Mitgliedstaaten verbindli- 
ches - Merkmal aufzunehmen. Für Staaten, die mithilfe 
der Biometrie Datenbankabgleiche vornehmen wollen, 
wird optional Fingerabdruck und/oder Iris genannt. 

Technische Leistungsfähigkeit und Eignung 

Der Bericht fasst den Stand der Diskussion zur techni- 
schen Leistungsfähigkeit und Eignung der Handgeome- 
trie-, Fingerabdruck- sowie Gesichts- und Iriserkennung 
für die Nutzung bei Ausweisdokumenten und bei Grenz- 
kontrollen mit dem Ziel der Verifikation zusammen. Dazu 
wird nach einer kurzen allgemeinen Charakterisierung 
der Stärken und Schwächen der einzelnen biometrischen 
Verfahren (Kapitel IV. 1) deren spezifisches Leistungspro- 
fil für die Ausweisanwendung näher beschrieben (Kapi- 
tel IV.2). 

Bei der Prüfung entlang verschiedener Kriterien stellt 
sich die Situation wie folgt dar: 

- Im Falle einer biometrischen Ausrüstung der Ausweis- 
dokumente muss sichergesteht sein, dass das vorgese- 
hene Merkmal möglichst keine oder nur eine sehr ge- 
ringe Zahl von Bürgern von der Anwendung 
ausschließt. Fingerabdruckverfahren werden dieser 
Anforderung nur bedingt gerecht. Vorliegende Tests 
und Erfahrungen zeigen, dass hier bei etwa 2 Prozent 
der Gesamtbevölkerung Probleme bei der biometri- 
schen Erfassung (Enrollment) auftreten. Die Enroll- 
ment-Ausfallraten von Hand- und Iriserkennungsver- 
fahren sind zwar geringer als die des Fingerabdrucks, 
bei bestimmten Nutzergruppen bleiben aber Probleme 
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aufgrund ihres Alters oder ihrer Ethnie. Die Nutzer- 
ausfallrate für die Gesichtserkennung ist marginal. 

- Die Handgeometrieerkennung erweist sich im Hin- 
blick auf die Anforderung der Unterscheidbarkeit 
- besonders bei umfangreichen Anwendungen - als 
weniger geeignet. Die Unterscheidbarkeit bei Iris, Fin- 
ger und Gesicht ist aufgrund der hohen Anzahl an ein- 
deutigen Informationen grundsätzlich besser gewähr- 
leistet. Seriöse Qualitätstests belegen die hohe 
Einzigartigkeit der Merkmale Finger und Gesicht auch 
bei großen Datenbeständen. Für die Iris liegen hierzu 
Belege aus Großanwendungen bislang nicht vor. 

- Für biometrische Anwendungen ist es wichtig, dass 
das Merkmal sich nicht in kurzen Zeitabständen ver- 
ändert. Unter dem Gesichtspunkt der Stabilität ist der 
Einsatz von Fingerabdruckverfahren aufgrund be- 
stimmter Einschränkungen kritisch zu beurteilen. 
Nachteilig bei der Handgeometrieerkennung ist die 
späte Stabilisierung des Merkmals erst im Alter von 
20 Jahren. Die Stabilität des Gesichtes ist für die 
Ausweisanwendung ausreichend, da Veränderungen 
dieses Merkmals innerhalb größerer Zeitabstände er- 
folgen, sodass mit vertretbarem Aufwand „Neuregis- 
trierungen“ vorgenommen werden könnten. Die Iris 
dürfte in Bezug auf das Kriterium der Stabilität am un- 
problematischsten sein. 

- Bisher durchgeführte Studien deuten auf eine hohe Er- 
kennungsleistung von Iriserkennungsverfahren hin, 
die es aber noch in Großanwendungen zu überprüfen 
gilt. Die Handgeometrieerkennung erzielt zwar in 
Kleinszenarien gute Erkennungsraten, die Problematik 
der nicht eindeutig unterscheidbaren Identität von 
Handgeometriemustem in größeren Anwendungen 
müsste allerdings erst in umfangreichen Teststudien 
widerlegt werden. Fingerabdruck- und Gesichtserken- 
nungsverfahren haben in aktuellen und unabhängigen 
Studien ihre Erkennungsleistung auch bei umfangrei- 
chen Datenmengen unter Beweis gestellt. Die augen- 
blicklich erreichbare Leistung der beiden Verfahren 
bei Verifikationsanwendungen ist dabei ungefähr 
gleich einzustufen. 

Sowohl Fingerabdruck- als auch Gesichtserkennungs- 
Verfahren sind heute so weit ausgereift und leistungs- 
stark, dass ihr Einsatz im Vergleich zur bisherigen Si- 
tuation eine Effektivierung der Grenzkontrollen im 
Verifikationsmodus verspricht. Die Frage, ob die hier 
erwartbare Erkennungsleistung eine hinreichende 
Sicherheit gewährleisten wird und ob die erhofften 
Verbesserungen bei der Grenzkontrolle den hierzu er- 
forderlichen Aufwand rechtfertigen, muss politisch 
entschieden und begründet werden. Dabei sollte offen 
diskutiert werden, dass es - trotz eindrucksvoll gerin- 
ger Fehlerraten - in der Praxis eines Masseneinsatzes 
nur zu einem relativen Sicherheitszugewinn kommen 
kann, da Falschidentifikationen in einem gewissen 
Umfang weiter erfolgen werden. 

- Für die Ausweisanwendung sind Verfahren mit niedri- 
gem Bedienungsaufwand und hoher Verständlichkeit 


günstig. Vorteile bieten hier Gesichtserkennungsver- 
fahren als kontaktloses Verfahren ohne großen Positio- 
nierungsaufwand. Fingerabdruckverfahren sind zwar 
bequem nutzbar, erfordern aber eine, wenn auch 
kurze, Einlemzeit. Auch bei der Handgeometrieerken- 
nung treten Bedienungsfehler eher selten auf. Die Iris- 
erkennung ist im Hinblick auf den Bedienungsauf- 
wand im Vergleich weniger günstig einzuschätzen, da 
sie genaue Verhaltensvorschriften und eine gewisse 
Einlemzeit erfordert. 

Der bei allen Verfahren erforderliche Aufwand beim 
Enrollment und bei der Kontrolle dürfte grundsätzlich 
den bisher üblichen Zeitrahmen der Ausweisbeantra- 
gungs- und Kontrollprozesse nicht entscheidend ver- 
ändern. Für eine umfassende Einschätzung müssen 
aber weitere Aspekte wie die Systemumgebung sowie 
bauliche, infrastrukturelle und organisatorische As- 
pekte mit herangezogen werden. Ob beispielsweise im 
Falle der Ausweiskontrolle an Flughäfen mehr Zeit er- 
forderlich wäre oder ob biometrische Verfahren län- 
gerfristig zu Zeiteinsparungen führen könnten, hängt 
von den konkreten Systembedingungen und Leis- 
tungsanforderungen vor Ort ab. 

Es zeigen sich bei jeder Technologie sowohl gewisse 
Stärken als auch Schwächen. So erweist sich die Ge- 
sichtserkennung bei zwei Kriterien als führend (Enroll- 
ment- Ausfallrate, Bedienungsaufwand/Verständlichkeit), 
sie ist aber bei der Erkennungsleistung schwächer zu be- 
werten. Die Iriserkennung ist bei der Erkennungsleistung 
führend. Sie weist allerdings schwächere Werte beim Be- 
dienungsaufwand auf. Die Handgeometrieerkennung 
weist insgesamt durchschnittliche Leistungen, allerdings 
eine hohe Falschakzeptanzrate auf. Die Fingerabdruck- 
erkennung ist bei keinem Kriterium den anderen Verfah- 
ren überlegen, weist aber im Durchschnitt gute Werte auf, 
sieht man von einer nicht zufriedenstellenden Enroll- 
ment-Ausfallrate ab. Die Unterschiede, die sich bei den 
einzelnen Kriterien ergeben, sind allerdings nicht sehr 
gravierend. 

Insgesamt ist deshalb der Schluss zu ziehen, dass drei 
Verfahren - Gesichts-, Iris- und Fingerabdruckerken- 
nung - über eine in etwa vergleichbare technische Leis- 
tungsfähigkeit verfügen. Die Handgeometrie fällt demge- 
genüber etwas ab. Zur Entscheidung für oder gegen eine 
Technologie müssten weitere Kriterien und Fragestellun- 
gen in die Abwägung mit einbezogen werden. 

Auswirkungen auf bestehende Verfahren 
der Datenerhebung und Produktion 

Eine Umsetzung des Ziels der biometrischen Modernisie- 
rung von Ausweisen und Ausweiskontrollen könnte er- 
hebliche Konsequenzen nach sich ziehen - beispielsweise 
eine komplette Erhebung der biometrischen Daten der 
Bundesbürger. Spielt man gedanklich die Folgen ver- 
schiedener Optionen für den Teilbereich der Erhebungs- 
und Produktionsverfahren bei Pass und Personalauswei- 
sen durch, zeigen sich die folgenden Konsequenzen 
(Kapitel IV.3): 
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Datenerhebung 

Unter dem Aspekt des Organisationsaufwandes betrach- 
tet, wäre die praktikabelste Option, mit dem bisherigen 
Ausweiskonzept und im Rahmen der bestehenden und 
vertrauten Erhebungs- und Produktionsverfahren Licht- 
bilder ausreichender Qualität auf dem Ausweisdokument 
für die automatische Analyse zu nutzen. Ein Template 
könnte dezentral oder zentral generiert werden. 

Für Fingerabdruck-, Handgeometrie- und Iriserkennungs- 
verfahren müsste eine komplette Erhebung der 
biometrischen Daten der deutschen Bevölkerung erfol- 
gen. Bei einer dezentralen Erfassung wäre es erforderlich, 
alle Meldestellen und Bürgerbüros mit biometrischen 
Systemen auszurüsten und das Personal zu schulen. Bei 
einer zentralen Erfassung müsste für die Generierung des 
Templates auf der Basis eines Fingerabdruckes dieser ab- 
gerollt auf einem Träger zur Verfügung gestellt werden. 
Zur Sicherstellung ausreichender Qualität wäre geschul- 
tes Personal erforderlich. Für die Iriserkennung und die 
Handgeometrieerkennung ist grundsätzlich eine dezen- 
trale Erfassung in den Meldestellen erforderlich, da die 
Ursprungsmerkmale sich nicht als Rohdaten ablegen und 
versenden lassen. 

Während für die Erhebung von Fingerabdrücken und für 
die Gesichtserkennung umfangreiche Erfahrungen aus 
Großanwendungen vorliegen, fehlen Erfahrungswerte mit 
der großflächigen Datenerfassung und -pflege bei der Er- 
hebung von Irismuster und Handgeometrie. Probleme ei- 
ner bevölkerungsweiten Irismuster- oder Handgeometrie- 
erhebung müssten deshalb sorgfältig antizipiert werden. 

Datenspeicherung auf dem Dokument 

Die Konsequenzen einer Einführung und Nutzung von 
Biometrie für das etablierte Dokumentenkonzept lassen 
sich wie folgt umreißen: Ohne weitgehende Folgen bliebe 
die Ablage des Merkmals Gesicht in optischer Form 
durch Abdruck eines Fotos auf dem Ausweisdokument, 
da dieses Verfahren heute schon fester Bestandteil der 
Ausweisproduktion ist. Könnte eine biometrische Ana- 
lyse des Gesichtes vom Foto erfolgen, müsste kein bio- 
metrisches Template gespeichert werden. Dazu wäre die 
Sicherstellung eines ausreichenden Standards (z. B. ge- 
mäß ICAO) notwendig. Die Fotoablage des Fingerabdru- 
ckes erfordert eine Änderung des Ausweisdokumentes, 
da das Foto zusätzlich zum „Gesichtsfoto“ abgelegt wer- 
den müsste. Dies ist aber auf dem bisherigen Ausweis- 
dokument nicht vorgesehen. 

Bei der Integration eines biometrischen Templates in das 
Ausweisdokument mittels eines Barcodes ist zu beachten, 
dass der Barcode ausschließlich während der zentralen 
Produktion aufgebracht werden kann. Die Barcode-Spei- 
cherung im Ausweisdokument ist derzeit nicht vorgese- 
hen. 

Bei der Integration eines Chips in das Ausweisdokument 
muss mit einem erheblich höheren Aufwand gerechnet 
werden, u. a. aufgrund der fehlenden Infrastruktur von 
Lesegeräten. Kontaktlose Chips ließen sich in das bishe- 
rige Dokument integrieren, nicht aber kontaktbehaftete 


Chips. Vorteilhaft ist, dass die Chips erst bei der Doku- 
mentenausgabe beschrieben werden können. Verlässliche 
Aussagen über Manipulationssicherheit und Haltbarkeit 
können wegen fehlender Großanwendungen und Tests 
noch nicht gemacht werden. Die Speicherung in Chip- 
form ist zwar aufgrund der erforderlichen Produk- 
tionsumstellung das aufwendigste Verfahren, sie bietet 
aber ein größeres Anwendungspotenzial. 

Kosten 

Bislang ist die Kostenfrage allenfalls in Ansätzen disku- 
tiert. Man kann aber bereits jetzt sagen, dass die verschie- 
denen Identifikationstechnologien Hard- und Software- 
kosten in vergleichbarem Umfang mit sich bringen. 
Ferner ist festzuhalten, dass die Biometriekomponenten 
im Gesamtsystem nicht der entscheidende Kostenfaktor 
sind. Um für die Beantwortung der Frage nach den ge- 
samten (einmaligen und laufenden) Kosten über alle Sys- 
temebenen hinweg einen ersten Einstieg zu bieten, wer- 
den in einem Exkurs für verschiedene Einsatzvarianten 
Kostenmodelle erörtert (Kapitel IV.4). 

- Biometrische Nutzung der bestehenden Dokumente 
(Option 1) 

Hierbei werden die auf den Personaldokumenten auf- 
gedruckten Passbilder mit den Gesichtsinformationen 
der Person für eine biometrische Auswertung herange- 
zogen. Der heutige Beantragungsprozess mit Abgabe 
eines Passbildes bliebe erhalten. Die notwendigen An- 
passungen ergäben sich im Wesentlichen auf der Aus- 
stellungsebene, wo die Qualität der Passbilder norma- 
lisiert und standardisiert werden muss. 

- Technische Aufwertung der bestehenden Dokumente 
mit biometrischen Daten (Option 2) 

Die Daten werden in Speichertechnik in das Ausweis- 
dokument eingebracht. Als Speicher kommen Bar- 
codes oder digitale Speicherelemente infrage. Alter- 
nativ bieten sich die zentrale Erfassung und 
Verarbeitung der biometrischen Merkmale (2a) und 
die dezentrale Erfassung und Verarbeitung der biomet- 
rischen Merkmale in den einzelnen Meldestellen an 
(2b). 

- Das bestehende Dokumentenkonzept wird durch ein 
vollständig neues Konzept abgelöst (Option 3) 

Bei dieser Alternative wird das Dokument (z. B. 
Smartcards) durch ein elektronisches Speicherelement 
aufgewertet. Hierdurch ergäben sich Kombinations- 
möglichkeiten für den Flächeneinsatz der elektroni- 
schen Unterschrift sowie u. U. Impulse für den elek- 
tronischen Rechts- und Geschäftsverkehr. 

Eine grobe Abschätzung einmaliger und laufender jährli- 
cher Kosten zeigt folgendes Bild: 

Option 1 erfordert 22 Mio. Euro einmaliger und 4,5 Mio. 
Euro laufender Kosten. Bei Option 2 beziffern sich die 
einmaligen Kosten auf 614 Mio. Euro und 322 Mio. Euro 
bei der dezentralen Neuerfassung (Variante 2b) bzw. 
179 Mio. Euro und 55 Mio. Euro bei der zentralen Pro- 
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zessgestaltung (Alternative 2a). Option 3 als die techno- 
logisch anspruchsvollste Variante erfordert einmalige In- 
vestitionen in Höhe von 669 Mio. Euro sowie 610 Mio. 
Euro an laufenden jährlichen Kosten. 

Der durchgeführte Kostenvergleich zeigt ferner, dass in 
Optionen, bei denen dezentrale Merkmalsneuerfassung 
und Templategenerierung - und damit eine Neuausstat- 
tung mit Hardware - erforderlich sind, die Kosten um ein 
Mehrfaches höher ausfallen, als bei den Alternativen, wo 
die Mehrkosten auf der Ebene der Produktion der Aus- 
weise entstehen. 

Trotz seiner Bedeutung liefert auch das Kostenkriterium 
per se keine ausreichende Grundlage für eine Entschei- 
dung. Vielmehr müssten weitere Aspekte im Sinne einer 
Kosten-Nutzen-Analyse mit einbezogen werden. Eine 
vorläufige Abwägung führt zu folgenden Überlegungen: 

Unterstellt man, dass bei allen Alternativen der Sicher- 
heitszugewinn in etwa gleich einzuschätzen ist, sprechen 
für einen Einstieg in Option 1 - und damit die Technolo- 
gie der Gesichtserkennung - die geringen Kosten, die 
Beibehaltung bestehender Prozesse sowie eine vermutlich 
größere Akzeptanz bei der Bevölkerung. Dazu käme, dass 
diese Option einen Übergang zu anderen grundsätzlich 
offen ließe. Dagegen spricht ein gewisser Konservativis- 
mus des Ansatzes, der zunächst keinerlei innovationsför- 
demde Impulse gibt oder einen Zusatznutzen erschließt. 

Option 2 bringt grundsätzlich einen höheren Kostenauf- 
wand mit sich und wirft die Frage auf, wie sich die 
Akzeptanz eines flächendeckenden Enrollments von Bun- 
desbürgern gestaltet. Andererseits wäre durch die Beibe- 
haltung der Dokumentenfamilie eine gewisse Kontinuität 
gewahrt, und es wäre ein höheres technologisches Niveau 
erreichbar. 

Option 3 verknüpft die Dimension der Sicherheit mit ei- 
ner innovationspolitischen Perspektive. Zwar fallen hier 
die meisten Kosten an, es würde aber vermutlich mit der 
Einführung einer modernen Karte ein innovativer Weg 
beschritten, der auch wirtschaftliche Impulse vermittelt. 
So würde für Bundesbürger (mittelfristig auch für hier le- 
bende ausländische Bürger) ein Dokument bereitgestellt, 
das nicht nur die konventionelle Authentifikation erlaubt, 
sondern auch als Eckpfeiler einer elektronischen Unter- 
schrift für den elektronischen Geschäftsverkehr einsetz- 
bar wäre. 

Rechtsgrundlagen 

Das im Januar 2002 in Kraft getretene Gesetz zur Be- 
kämpfung des internationalen Terrorismus („Terrorismus- 
bekämpfungsgesetz“) enthält als ein wichtiges Element 
die Regelung der Aufnahme biometrischer Merkmale in 
Pässe und Personalausweise von Deutschen sowie in 
Ausweisdokumente für Ausländer. Das Gesetz sieht vor, 
dass neben dem Lichtbild und der Unterschrift weitere 
Merkmale in den Pass und Personalausweis - auch in ver- 
schlüsselter Form - aufgenommen werden dürfen. 
Gleichzeitig wird durch neue Vorschriften die Aufnahme 
derartiger biometrischer Merkmale auch in die Identifika- 
tionspapiere von Ausländem und Asylbewerbern ermög- 


licht. Die Arten der biometrischen Merkmale, ihre Einzel- 
heiten, die Art ihrer Speicherung, ihrer sonstigen 
Verarbeitung und ihrer Nutzung sollten durch ein noch zu 
erlassendes Ausfühmngsgesetz bzw. eine Rechtsverord- 
nung gesondert geregelt werden. Damit beabsichtigt der 
Gesetzgeber, die Möglichkeiten zur computergestützten 
Identifizierung von Personen auf der Grandlage der Aus- 
weisdokumente zu verbessern, u. a. um zu verhindern, 
dass Personen sich mit fremden Papieren ähnlich ausse- 
hender Personen ausweisen. Zur augenblicklichen gesetz- 
lichen Grundlage ist Folgendes anzumerken (Kapitel V): 

- Hinsichtlich der Ausweispapiere für Bundesbürger hat 
der Gesetzgeber geregelt, dass die biometrischen 
Merkmale nur zur Überprüfung der Echtheit des Doku- 
mentes und zur Identitätsprüfung ausgelesen und 
verwendet werden dürfen, sodass dem aus dem Grund- 
recht auf informationeile Selbstbestimmung hergelei- 
teten Zweckbindungsgrundsatz ausreichend Rechnung 
getragen ist. Anders ist der Bereich der „Ausländeraus- 
weise“ zu beurteilen. Hier ist die Aufnahme biometri- 
scher Merkmale geregelt, es fehlt aber vollständig eine 
ausreichend bestimmte Zwecksetzung. § 5 Abs. 7 
AuslG enthält eine pauschale Verarbeitungsbefugnis 
für alle Stellen im Rahmen ihrer gesetzlichen Aufga- 
ben. Dies ist mit den verfassungsrechtlichen Vorgaben 
zur Zweckbindung und dem Bestimmtheitsgebot nicht 
in Einklang zu bringen. 

- Der Gesetzgeber hat eine Beschränkung der in Be- 
tracht kommenden biometrischen Merkmale auf sol- 
che von „Fingern oder Händen oder Gesicht“ vorge- 
nommen. Damit sind nicht nur andere, sondern ist 
auch die Kombination mehrerer Merkmale ausge- 
schlossen. Diese Einschränkung ist nach heutigem 
technischem Kenntnisstand problematisch, da hier- 
durch u. U. die Leistungsfähigkeit biometrischer Sys- 
teme nicht auszuschöpfen ist. 

- Hinsichtlich der Auswahl der einzelnen in Betracht 
kommenden biometrischen Merkmale ist zu berück- 
sichtigen, dass bei der Anwendung biometrischer Ver- 
fahren sensible, persönlichkeitsbezogene Zusatzinfor- 
mationen anfallen können. Deshalb ist es notwendig, 
die mit der Aufnahme der biometrischen Merkmale 
verbundenen Risiken zu begrenzen, ln Betracht 
kommt hierfür vor allem ein Verzicht auf die Speiche- 
rang von Rohdaten. 

- Die vom Gesetzgeber - ohne nähere Vorgaben - ge- 
schaffene Befugnis, die Merkmale und Angaben auch 
in verschlüsselter Form in das jeweilige Dokument zu 
integrieren, macht eine genaue Regelung der Frage er- 
forderlich, in welcher Weise eine Verschlüsselung vor- 
zunehmen ist bzw. die biometrischen Daten mit einer 
elektronischen Signatur zu signieren sind. Angesichts 
der hierfür erforderlichen Sicherheitsumgebung er- 
scheint eine zentrale Erstellung der Dokumente vor- 
zugswürdig. 

- Eine Speicherung der Daten in einem zentralen Regis- 
ter ist für Bundesbürger zurzeit gesetzlich ausge- 
schlossen. Eine Speicherang auf dem Ausweisdoku- 
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ment genügte, um den gesetzlichen Zweck zu 
erreichen. Die Einrichtung zentraler Referenzdateien 
für Ausländer ist gesetzlich nicht ausgeschlossen. Eine 
zentrale Datenspeicherung bei öffentlichen Stellen 
und ohne strenge Zweckbindung ist jedoch aus Grün- 
den der Ungleichbehandlung im Sinne des Artikel 3 
GG und des Prinzips der Verhältnismäßigkeit proble- 
matisch. Eine dezentrale Speicherung der Daten in 
einem Register würde z. B. die Verwendung zu straf- 
rechtlichen Ermittlungszwecken oder zur „Rasterfahn- 
dung“ ermöglichen. Die Speicherung biometrischer 
Merkmale in einem Datenbestand, der nicht der allei- 
nigen Verfügungsgewalt des Betroffenen unterliegt, 
birgt die Gefahr einer Zweckentfremdung und ist da- 
tenschutzrechtlich problematisch. 

Für die Speicherung der biometrischen Merkmale von 
Ausländem wäre im Lichte des Grundrechts auf infor- 
mationelle Selbstbestimmung eine Speicherung außer- 
halb des Ausweisdokumentes bei einer dezentralen 
oder zentralen Ausländerbehörde aber vertretbar, wo- 
bei eine ausschließliche Bindung an Zwecke der Da- 
tensicherung gesetzlich vorgesehen werden müsste. 

Weiterer Bedarf an Information, Diskussion und 
Entscheidung 

Auf Gesetzes- und Verordnungsebene sind wichtige As- 
pekte der Umsetzung der bislang getroffenen gesetzlichen 
Regelungen zu klären. Die Vorentscheidungen des Ge- 
setzgebers werden dabei wahrscheinlich neu zu diskutie- 
ren sein. Hier ist z. B. der Umstand zu nennen, dass für 
die Regelung der Aufenthaltstitel für Ausländer eine prä- 
zise Zwecksetzung für die Nutzung biometrischer Daten 
bislang nicht erfolgt ist. Eine wohl definierte Zweckbin- 
dung würde aber datenschutzrechtliche Bedenken weitge- 
hend ausräumen und die durch den Gesetz- und Verord- 
nungsgeber verfolgten Ziele transparent machen. 

Zu klären wäre weiter, ob die vorgenommene Beschrän- 
kung der in Betracht kommenden biometrischen Merk- 
male auf solche von „Fingern oder Händen oder Gesicht“ 
zukünftig noch Bestand haben sollte oder ob nicht auch 
die Kombination mehrerer Merkmale bzw. Systeme 
rechtlich eröffnet werden soll. Damit könnte u. U. die 
Leistungsfähigkeit biometrischer Systeme besser ausge- 
schöpft werden. 

Angesichts der Schutzwürdigkeit biometrischer Daten als 
personenbezogene Daten ist es notwendig, die mit ihrer 
Aufnahme möglicherweise verbundenen problematischen 
Folgen zu begrenzen. Dementsprechend sollte vor allem 
auf die Speicherung von Rohdaten verzichtet und dem 
Prinzip der Datensparsamkeit Geltung verschaffen wer- 
den. 

Eine Speicherung der Daten in einem zentralen Register 
ist für Bundesbürger zurzeit gesetzlich ausgeschlossen, 
die Einrichtung zentraler Referenzdateien für Ausländer 
aber nicht. Eine solche zentrale Datenspeicherung wäre 
jedoch aus Sicht des Datenschutzes problematisch. Dies 
gilt grundsätzlich auch für die Speicherung in dezentralen 
Registern. Geklärt werden sollte, in welchem Verhältnis 


AFIS (Automated Fingerprint Identification System), das 
auch einer Identifizierung von Ausländem dient, und der 
Einsatz von Biometrie auf „Ausländerausweisen“ mit 
dem gleichen Zweck stehen. 

Politischer Diskussions- und Handlungsbedarf ergibt sich 
auch daraus, dass umfassende Implementierungsschritte 
auf allen Ebenen zu planen und in ihren Konsequenzen zu 
durchdenken sind - von der Ausstellungs- bis zur Kon- 
trollebene. Weitere Abstimmungsprozesse auf EU-Ebene 
und letztlich weltweit sind erforderlich, will man mehr 
Sicherheit erreichen und zugleich weder den globalen 
Reiseverkehr unangemessen beeinträchtigen noch Be- 
lange des Datenschutzes verletzen. Von Bedeutung dürfte 
auch die Präsenz deutscher Vertreter in den Gremien der 
International Civil Aviation Organization und der EU 
sein, um dort eigene Beiträge einzubringen und nationale 
Interessen zu vertreten. 

Die politischen, finanziellen und organisatorischen Kon- 
sequenzen einer Einführung und Nutzung biometrischer 
Identifikationssysteme auf allen Ebenen, sind erst in An- 
sätzen durchdacht. Hier wären umfassende Folgenanaly- 
sen angebracht, die Fingerzeige für eine politische und 
datenschutzrechtliche Gestaltung der bereits jetzt einge- 
tretenen Entwicklungsdynamik liefern. 

Ein so umfangreiches und komplexes Vorhaben wie die 
biometrische Vermessung aller Bundesbürger sowie von 
Millionen von ausländischen Bürgern, die nach Europa 
einreisen oder Asyl suchen, legt es nahe, die Frage nach 
der Akzeptanz zu stellen. Zu den Bemühungen um tech- 
nische Praktikabilität sollten deshalb solche um gesell- 
schaftliche Akzeptabilität treten. Zahlreiche Fragen, zu 
denen bislang nur wenig eindeutige Antworten zu finden 
waren, müssten in einem transparenten „öffentlichen Dis- 
kurs“ angesprochen werden. Mehr Klarheit und größere 
Differenziertheit hätte vor allem die Erörterung der Frage 
verdient, welche Beiträge zu welchen Zielen mit welchen 
biometrischen Dokumenten erbracht werden können und 
sollen. 

Im Lichte dieser Diskussion wären des Weiteren die Eig- 
nung technischer Lösungen und die Vertretbarkeit unter- 
schiedlicher Kostenvolumina vergleichend zu diskutie- 
ren. Dabei käme es insbesondere darauf an, klar zu 
machen, dass Biometrie nur einen begrenzten Zielbeitrag 
zu mehr Sicherheit leisten kann. Biometrie ist ein techni- 
scher Ansatz von Prävention und Kontrolle und somit nur 
ein - wenngleich wesentliches - Element einer übergrei- 
fenden Strategie. 

Ferner sollte das Spannungsfeld zwischen dem Ziel Si- 
cherheit einerseits sowie den Zielen Schutz der Privat- 
sphäre und Begrenzung des Missbrauchspotenzials ande- 
rerseits offen diskutiert und durch technische und 
rechtliche Maßnahmen reduziert werden. 

Letztlich wäre die Meinungsbildung und Entscheidungs- 
findung auch um Fragen und Ziele der Innovationspolitik 
anzureichem: Gemeinsam mit Entwicklern und Anbietern 
sollten Strategien entwickelt werden, die auf einen tech- 
nologischen Sprung vom bisherigen Dokumentenkonzept 
zu einer Smartcard-basierten Lösung zielen. Für deutsche 
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Unternehmen, die im internationalen Wettbewerb grund- 
sätzlich gut positioniert sind, eröffnet ein solches tech- 
nisch-gesellschaftliches Innovationsprojekt die Perspek- 
tive, mit eigenen Produkten und Dienstleistungen 
Wettbewerbsvorteile zu erzielen. 

Ein transparenter öffentlicher Diskurs könnte geeignet 
sein, ein Bewusstsein für die Bedeutung der Dynamik der 
gesellschaftlich-technischen Entwicklung zu schaffen, die 
mit der zukünftig intensiven Nutzung der Biometrie ver- 
bunden sein dürfte. 

I. Einleitung 

Die weltweit diskutierte und teilweise bereits implemen- 
tierte Option einer biometrischen Ausrüstung von Aus- 
weisdokumenten und entsprechender biometriegestützter 
Kontrollen an Grenzübergängen kann primär als eine 
Reaktion auf die veränderte Sicherheitslage seit dem 

II. September 2001 gesehen werden. In vielen Staaten 
sind mit Gesetzen und Verordnungen, aber auch mit 
Tests, Pilotprojekten und Machbarkeitsstudien erste 
Grundlagen gelegt worden. Die USA haben mit mehreren 
Gesetzen sowie im Zuge der sukzessiven Intensivierung 
der Grenzkontrollen seit längerem den Weg in Richtung 
eines biometrisch gestützten Systems der Einreisekon- 
trolle beschritten. Die Staatengruppe der G8 hat eigene 
Aktivitäten entwickelt und unterstützt insbesondere die 
Bemühungen der International Civil Aviation Organiza- 
tion (ICAO) bei ihren Bemühungen um eine weltweite 
Standardisierung bei internationalen Reisedokumenten. 
Auf EU-Ebene sind ebenfalls politische und rechtliche 
Weichenstellungen erfolgt, die die Voraussetzungen für 
eine harmonisierte biometrische Nutzung bzw. Ausrüs- 
tung von Ausweisdokumenten, Visa und Aufenthaltstitel 
für Drittstaatenbürger schaffen sollen. 

In Deutschland sind hierzu das Pass- und Personalaus- 
weisgesetz und das Ausländergesetz geändert worden: 
Eine Einbringung zusätzlicher biometrischer Merkmale 
(Gesicht oder Finger oder Hand) in Ausweisdokumente 
für Bundesbürger und Ausländer kann jetzt vorgenom- 
men werden. Es besteht aber weiterer Bedarf an Informa- 
tion, Diskussion und Entscheidung: Auf Gesetzes- und 
Verordnungsebene sind wichtige Aspekte der Umsetzung 
der bislang erfolgten gesetzlichen Regelung zu klären. 
Die politischen, finanziellen und organisatorischen Kon- 
sequenzen sowie mögliche Konflikte, z. B. zwischen den 
Zielen, mehr Sicherheit zu erreichen und die Privatsphäre 
zu schützen, sind erst in Ansätzen durchdacht. 

Ein zentrales Dilemma, mit denen sich Entscheidungsträ- 
ger konfrontiert sehen, ist der Umstand, dass mittlerweile 
zwar sehr viel bessere Informationen über die durchaus 
fortgeschrittene Leistungsfähigkeit biometrischer Sys- 
teme vorliegen. Mit der biometrischen Modernisierung 
von nationalen Ausweisdokumenten für den Reiseverkehr 
und der Anwendung bei Grenzkontrollen ist aber eine 
Aufgabe mit so erheblichen Dimensionen zu lösen, dass 
bisherige Erfahrungen mit Pilotprojekten bei Grenzkon- 
trollen hierzu allenfalls indirekt Erkenntnisse liefern. 


Diese schwierige Ausgangslage lässt sich am Beispiel der 
USA verdeutlichen: Dort reisen jährlich 500 Millionen 
Menschen ein, darunter sind 350 Millionen Ausländer. In 
allen Konsulaten der USA wurden 2002 8,4 Millionen Vi- 
saanträge gestellt. Die Einreise erfolgt an ca. 400 Grenz- 
übergängen (IBG 2003, S. 2). Diese Volumina und die 
Komplexität der administrativen und technischen Dimen- 
sionen erhöhen sich nochmals, wenn man sich vergegen- 
wärtigt, dass eigentlich nur ein globales Konzept zum 
Management internationaler Reiseströme und Migra- 
tionsbewegungen geeignet ist, die Potenziale der Biometrie 
bei Effizienz, Komfort und Sicherheit auszuschöpfen. 
Schließlich dürfte auch die Kostenffage nicht trivial sein. 

Seit Vorlage des ersten Sachstandsberichtes des TAB 
(TAB-Arbeitsbericht Nr. 76; Drucksache 14/10005 vom 
10. Oktober 2002) zielten die Aktivitäten des TAB auf- 
tragsgemäß darauf, die technische Entwicklung sowie die 
politische und rechtswissenschaftliche Diskussion auf 
dem Felde der biometrischen Identifikationssysteme zu 
verfolgen. Ergänzend wurde der Versuch unternommen, 
weltweite Aktivitäten bei mit biometrischen Merkmalen 
ausgestatteten Personalausweisen, Pässen und Visa zu 
identifizieren, um hier einen Überblick zu gewinnen. 

Entsprechend ist es das Ziel des zweiten Sachstands- 
berichtes des TAB zu biometrischen Identifikations- 
systemen, eine Einschätzung der Leistungsfähigkeit und 
Eignung dieser Technologien und entsprechender Sys- 
temlösungen bei Ausweisdokumenten und Grenzkontroll- 
anwendungen zu geben sowie Anforderungen an eine 
rechtsverträgliche und datenschutzfreundliche Umset- 
zung zu definieren. Der Bericht ist dementsprechend 
nicht das Resultat einer umfassenden Technikfolgenab- 
schätzung. Vielmehr dokumentiert er eine thematisch ein- 
gegrenzte, aktuelle Bestandsaufnahme der wissenschaftli- 
chen und politischen Diskussionen. Damit soll ein 
Beitrag zur Verbesserung der Informations- und Diskussi- 
onsgrundlagen für die Arbeit der Fachausschüsse des 
Deutschen Bundestages geliefert werden. 

Zu diesem Zweck ist der Bericht folgendermaßen aufge- 
baut: Das folgende Kapitel II zeichnet ein Bild des Stan- 
des der weltweiten politischen Aktivitäten, die das Ziel 
verfolgen, mithilfe biometrischer Verfahren Ausweis- 
und Reisedokumente fälschungs- und missbrauchssiche- 
rer zu machen und mehr Sicherheit bei Grenzkontrollen 
zu erreichen. Kapitel III illustriert diese Tendenz durch 
eine aktuelle Momentaufnahme von Pilotprojekten und 
bereits heute implementierten Grenzkontrollanwendun- 
gen sowie von Planungen und Umsetzungen von Pro- 
grammen zur biometrischen Nutzung und Ausrüstung 
von Ausweisdokumenten insbesondere für den internatio- 
nalen Reiseverkehr. In Kapitel IV wird der aktuelle Stand 
der Diskussion zur Leistungsfähigkeit und Eignung bio- 
metrischer Technologien zusammengefasst. Kapitel V 
dient einer kritischen Darstellung und Diskussion der mit 
dem Terrorismusbekämpfungsgesetz geschaffenen Grund- 
lagen für die zukünftige biometrische Nutzung von Aus- 
weisdokumenten für Bundesbürger und Ausländer sowie 
des weiteren Bedarfs an Klärung ihrer Zwecke und Mo- 
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dalitäten. Kapitel VI spricht den weiteren Diskussions- 
und Handlungsbedarf an. 

Wesentliche Inhalte dieses Berichtes basieren auf folgen- 
den, im Rahmen des Monitorings vergebenen Gutachten: 
Die Firmen Booz Allen Hamilton GmbH, Bundesdrucke- 
rei GmbH und ZN Vision Technologies AG haben mit ih- 
ren Analysen umfassend zum Kapitel IV beigetragen. Die 
Steinbeis GmbH & Co. KG für Technologietransfer - 
Steinbeis-Transferzentrum Biometrie und Identifikations- 
lösungen führte im Rahmen ihres Gutachtens u. a. eine 
internationale Recherche durch, die die Basis für 
Kapitel III legte. Ergänzend wurde ein Gutachten der 
Firma B & L Management Consulting GmbH herangezo- 
gen, das besonders für die Abfassung des Kapitels IV 
hilfreich war. Die rechtlichen Aspekte biometrischer Iden- 
tifikationssysteme, denen das Kapitels V gewidmet ist, 
sind in einem Rechtsgutachten des Unabhängigen Landes- 
zentrums für Datenschutz Schleswig-Holstein erschlossen 
worden. Allen Gutachterinnen und Gutachtern möchten 
wir für ihre Arbeit und ihre Bereitschaft zu einem konti- 
nuierlichen Meinungsaustausch mit der Projektbearbeite- 
rin und den Projektbearbeitem danken. Sie haben mit ih- 
ren Beiträgen den Bericht in dieser Form möglich 
gemacht. Für die Auswahl und Fokussierung sowie die 
letztliche Integration der jeweiligen Gutachten in den Be- 
richt des TAB zeichnet das Projektteam verantwortlich. 

II. Aktuelle politische Rahmenbedingungen 

Auf nationaler, europäischer und US-amerikanischer 
Ebene wurden in den letzten Jahren verschiedene Schritte 
unternommen, das Pass- und Personalausweiswesen, die 
Asylverfahren sowie die Einreisebestimmungen sicherer 
zu machen und zu harmonisieren. Die Möglichkeiten zur 
Nutzung biometrischer Verfahren sind hierbei vielfach 
geschaffen und ihre Umsetzung ist angegangen worden. 
Neben der Erarbeitung und Umsetzung von Gesetzen und 
Verordnungen fordert die Politik verschiedene For- 
schungsvorhaben und Praxistests, um die Verwendung 
biometrischer Merkmale in Reisedokumenten zu prüfen 
und weiter auszuschöpfen. 

Im Folgenden wird ein Überblick über die Entwicklungen 
auf der internationalen und nationalen politischen Ebene 
gegeben, deren Dynamik gerade in letzter Zeit erheblich 
zugenommen hat. 

1. Europäische Union 

In der Folge der Anschläge vom 11. September 2001 ist 
insbesondere durch die Europäische Kommission eine 
Reihe von Initiativen ergriffen worden. Diese zielen da- 
rauf, EU-weit eine abgestimmte, kohärente Strategie für 
eine verbesserte Sicherheit bei Asylverfahren, den Visa 
und den Aufenthaltstiteln für Drittstaatenangehörige so- 
wie bei den Pässen von EU-Bürgem zu entwickeln und 
umzusetzen. 

EURODAC 

Asylbewerber und illegale Zuwanderer in die Mitglied- 
staaten der EU werden seit Januar 2003 europaweit mit 


dem automatisierten Fingerabdmckidentifizierungs-Sys- 
tem AFIS erfasst. Ihre Fingerabdrücke werden in dem 
länderübergreifenden System EURODAC gespeichert 
und verglichen. Dadurch sollen Mehrfachanträge eines 
Asylbewerbers in verschiedenen Ländern der EU ausge- 
schlossen sowie unerlaubt in das Unionsgebiet eingereiste 
Personen erkannt werden. Wird festgestellt, dass ein Be- 
werber bereits in einem Land einen Antrag gestellt hat, 
wird er dorthin zurückgeschickt. Rechtliche Grundlage 
von EURODAC ist das Dubliner Übereinkommen, das 
seit September 1997 den asylrechtlichen Teil des Schen- 
gener Durchführungsübereinkommens ersetzt. Danach 
soll nur noch ein Mitgliedstaat für die Prüfung eines 
Asylantrages zuständig sein, und zwar grundsätzlich der 
Staat, der die Einreise des jeweiligen Bewerbers zu ver- 
antworten hat. Nach Inkrafttreten der EURODAC-Ver- 
ordnung (VO EG/407/2002) ist seit dem 15. Januar 2003 
jeder EU-Mitgliedstaat verpflichtet, die Fingerabdrücke 
jedes mindestens 14 Jahre alten Asylbewerbers und Aus- 
länders, der in Verbindung mit dem unerlaubten Über- 
schreiten einer Dubliner-Außengrenze aufgegriffen und 
nicht zurückgewiesen wurde, aufzunehmen und unver- 
züglich an EURODAC zu übermitteln. 1 

Durch die Einführung von EURODAC ist auch bei AFIS 
mit Änderungen zu rechnen: Erste Feldversuche mit der 
so genannten Livescantechnologie haben im Polizeibe- 
reich stattgefunden. Fingerabdrücke sollen in Zukunft 
digital, also nicht mehr mit Druckerschwärze, aufge- 
nommen und gespeichert werden. Das so genannte 
METAMORPHO-Verfahren (Auswertung und Vergleich 
der Handflächen, in Ergänzung der bisherigen zehn Fin- 
gerkuppen) wird dabei die Anbindung von Livescansta- 
tionen an das weiterhin u. a. vom BKA genutzte AFIS er- 
möglichen (Bundesbeauftragter für den Datenschutz 
2003). 

Visa und Aufenthaltstitel für Drittstaatenangehörige 

Von Relevanz für die zukünftige Entwicklung des Einsat- 
zes von Biometrie in Ausweisdokumenten und bei Grenz- 
kontrollen sind - neben den EURODAC -Verordnungen - 
auch die Verordnungen zur einheitlichen Visagestaltung, 
insbesondere VO EG/1683/95, Artikel 1, 6, geändert 
durch VO EG/334/2002 vom 23. Februar 2002. Diese 
sehen bislang die Integration eines „gemäß Hochsicher- 
heitsnormen hergestellten Lichtbildes“ in Visadokumen- 
ten vor. Bindend für die nationalen Gesetz- und Verord- 
nungsgeber sind vor allem die Maßstäbe der 
Fälschungssicherheit, die Aufnahme weiterer biometri- 
scher Merkmale ist hier nicht ins Auge gefasst. 

Ferner sieht das Schengen-Akquis, insbesondere das 
Schengener Durchführungsübereinkommen (SDÜ), ge- 
meinsame Regelungen für die sichtvermerksfähigen Rei- 
sedokumente sowie Form, Inhalt und Gültigkeitsdauer 
der Sichtvermerke insbesondere für kurzfristige Aufent- 


1 Bis 2004 soll das System ca. zwei Millionen Antragsteller verwalten, 
etwa 500 000 Datenvergleiche pro Sekunde ermöglichen und mit ei- 
ner Genauigkeit von 99,9 Prozent arbeiten (Computerwoche 2003, 
S. 33). 
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halte vor (Artikel 17 Abs. 3 SDÜ). Entsprechende Ent- 
scheidungen werden durch einen Exekutivausschuss ge- 
troffen. Insoweit dürfte der deutsche Gesetz- und 
Verordnungsgeber an die Vorgaben des Ausschusses ge- 
bunden sein. Sichtvermerke für längere Aufenthalte (län- 
ger als drei Monate) werden gemäß Artikel 1 8 SDÜ nach 
Maßgabe des nationalen Rechts erstellt. Auch hier sind 
keine verbindlichen Mindeststandards hinsichtlich der 
Aufnahme biometrischer Merkmale vorgesehen. 

Gleiches ergibt sich auch aus der Verordnung EG/1030/ 

2002 zur einheitlichen Gestaltung des Aufenthaltstitels 
für Drittstaatenangehörige vom 13. Juni 2002, die in je- 
dem Mitgliedstaat unmittelbare Geltung hat. Die Verord- 
nung verlangt als biometrisches Mindestmerkmal die 
Einbringung eines Lichtbildes. Die Aufnahme weiterer 
biometrischer Merkmale ist nicht vorgesehen. Allerdings 
weist Erwägung 6 der genannten Verordnung darauf hin, 
dass die Mitgliedstaaten und die Kommission in regelmä- 
ßigen Abständen diese Option prüfen. 

Mit der Vorlage eines Vorschlags vom 24. September 

2003 zur Änderung der o. g. Verordnung EG/1683/95 des 
Rates über eine einheitliche Visagestaltung sowie zur Än- 
derung der Verordnung EG/1 030/2002 zur einheitlichen 
Gestaltung des Aufenthaltstitels für Drittstaatenangehö- 
rige hat die Europäische Kommission die Entwicklung 
weiter vorangetrieben. 

In der Begründung wird auf die Bemühungen zur Verbes- 
serung der Dokumentensicherheit auf europäischer Ebene 
infolge der Anschläge vom 11. September 2001 Bezug 
genommen (Europäische Kommission 2003b). Übergrei- 
fendes Ziel sei, Personen aufzuspüren, die mit gefälschten 
amtlichen Dokumenten in die EU einreisen wollen. 

Die Mitgliedstaaten - so die Kommission weiter - hätten 
zuletzt auf der informellen Tagung ihrer Justiz- und In- 
nenminister am 28. und 29. März 2003 in Veria darauf 
hingewiesen, dass sie eine Erhöhung der Sicherheitsstan- 
dards und eine Vereinheitlichung von Visa und Reisedo- 
kumenten allgemein begrüßten und biometrische Identifi- 
katoren in Visa und Aufenthaltstiteln für Drittstaatler 
befürworteten. Der Europäische Rat schließlich habe am 
19./20. Juni 2003 in Thessaloniki bekräftigt, dass „in der 
EU ein kohärenter Ansatz in Bezug auf biometrische 
Identifikatoren oder biometrische Daten verfolgt werden 
muss, der in harmonisierte Lösungen für Dokumente für 
Staatsangehörige von Drittländern, Pässe von EU-Bür- 
gem und Informationssysteme (VIS und SIS II) mündet“. 
Der Rat habe die Kommission aufgefordert, „entspre- 
chende Vorschläge auszuarbeiten und mit dem Bereich 
Visa zu beginnen“ (Europäische Kommission 2003b, 
S. 3). 

Das Gesicht ist nach den Vorschlägen der Kommission 
das wichtigste biometrische Merkmal, um Interoperabili- 
tät zu gewährleisten. Es soll den Mitgliedstaaten überlas- 
sen bleiben, ob sie an der Grenze nur eine Kontrolle mit- 
tels der auf einem Bildschirm projizierten digitalen 
Fotografie oder - als anspruchsvollere Lösung - mittels 
einer biometrischen Gesichtserkennung durchführen wol- 
len. Die Wahl der Technologie soll im Ermessen der Mit- 


gliedstaaten liegen, vorausgesetzt die von der 1CAO ent- 
wickelten Qualitätsnormen für digitale Lichtbilder 
werden erfüllt. Als ein zweites biometrisches Merkmal 
soll der Abdruck zweier Finger aufgenommen werden, da 
der Fingerabdruck sich am besten für den Abgleich mit 
Datenbanken eigne. Die Aufnahme dieses zweiten Identi- 
fikators soll für die Mitgliedstaaten verpflichtend sein, 
vor allem deshalb, weil für eine ausreichende Überein- 
stimmungsquote mindestens zwei biometrische Identifi- 
katoren erforderlich seien. Die biometrischen Daten 
sollen in einem Speicherelement mit ausreichender Kapa- 
zität gespeichert werden. Der Zeitplan sieht zunächst ein 
Lichtbild als biometrisches Merkmal bis 3. Juni bzw. 
14. August 2005 vor. Danach soll die digitale Aufnahme 
und Speicherung des Lichtbildes innerhalb von zwei Jah- 
ren und der Fingerbilder innerhalb von drei Jahren nach 
der Annahme entsprechender Spezifikationen erfolgen 
(Europäische Kommission 2003b). 

Schengen-Informationssystem, 

Visa-Informationssystem 

In engem zeitlichem Zusammenhang mit der Einigung des 
Rates der Europäischen Union auf die Integration des bio- 
metrischen Merkmals Gesicht in Form eines Lichtbildes 
in Visa hatte der EU-Ministerrat beschlossen, den 1990 
installierten Zentralcomputer der Schengen-Staaten zu 
ersetzen und ihn u. a. um die Funktionen von SIS (Schen- 
gen-Informationssystem) zu erweitern. Dieses Informa- 
tionssystem ist für 18 Staaten ausgelegt (15 Mitglied- 
staaten, Island, Norwegen und ggf. ein weiteres 
Mitglied). Allerdings ist die Technologie von SIS der ers- 
ten Generation inzwischen überholt, neue Entwicklungs- 
optionen wurden geprüft und neue Funktionen sind vor- 
gesehen: Neben dem reinen Informationssystem soll ein 
Ermittlungssystem eingerichtet werden; dazu müssen 
neue Datenkategorien festgelegt werden. Schwerpunkte 
müssten die „Prävention und Erkennung von Bedrohun- 
gen der öffentlichen Ordnung und Sicherheit und weniger 
die Ermittlung im Bereich der organisierten Kriminalität“ 
sein, so die Europäische Kommission (Tätigkeitsbereiche 
der Europäischen Union, Justiz und Inneres, Informa- 
tionssystem Schengen II; http://europa.eu.int/scadplus/ 
leg/de/s22000.htm). 

Zu den Vorschlägen für eine Erweiterung des Schengen- 
Informationssystems (SIS II) gehört auch, zusätzliche 
Identifikationsdaten zu erheben. Da die Regelung über 
die Integration des Lichtbildes in EU-Visa bereits am 
3. Juni 2002 in Kraft getreten ist, könnte beispielsweise 
das Lichtbild und damit die biometrische Gesichtsinfor- 
mation im SIS allen Mitgliedstaaten zur Nutzung an 
Grenzkontrollposten zur Verfügung gestellt werden 
(Booz Allen Hamilton et al. 2003, S. 40). 

In den am 13. Juni 2002 angenommenen Leitlinien misst 
der Europäische Rat dem Visa-Informationssystem (VIS) 
als einem System zum Austausch von Visadaten zwi- 
schen den europäischen Mitgliedstaaten hohe Bedeutung 
zu. Das System solle u. a. „folgende Ziele verwirklichen: 
Bekämpfung des Visabetrugs, Verhütung des so ge- 
nannten Visashopping und Verbesserung der konsu- 
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larischen Zusammenarbeit“ (Europäisches Parlament 
2003, S. 4). Um diesen Zielen gerecht werden zu können, 
wird VIS ein so genanntes „Central Visa Information Sys- 
tem“ (C-VIS) und in jedem Mitgliedstaat ein „National 
Visa Information System“ (N-VIS) umfassen. In einer 
von der Europäischen Kommission erstellten VIS-Durch- 
flihrbarkeitsstudie wird der Fingerabdruck aller zehn 
Finger eines Antragstellers befürwortet, da nur dieses 
Verfahren nachweislich ein hohes Maß an Erkennungs- 
sicherheit liefere. 2 Das Dokument soll zwei Fingerab- 
drücke enthalten. 

Die Kommission verfolgt mit ihren Vorschlägen zwei 
Ziele: Erstens soll die Frist zur Umsetzung der Licht- 
bildbestimmung von 2007 auf 2005 vorverlegt werden 
und zweitens sollen die Mitgliedstaaten verpflichtet 
werden, auf eine harmonisierte Art und Weise biomet- 
rische Identifikatoren in Visa und Aufenthaltstitel für 
Drittstaatenangehörige zu integrieren und Interoperabi- 
lität zu gewährleisten. Maßnahmen, die die Doku- 
mente der EU-Bürger betreffen, sollen noch in diesem 
Jahr folgen. 

Aktuelle Studien und Forschungsprojekte 

Initiiert durch die Europäische Kommission, gründete 
sich 2002 das BIOVISION Consortium, ein Zusammen- 
schluss verschiedener Organisationen aus Großbritan- 
nien, Irland, Italien, Deutschland, Dänemark und den 
Niederlanden. Dieses Konsortium legte der Europäischen 
Kommission am 28. August 2003 eine Roadmap vor, die 
die zukünftige Entwicklung der biometrischen Schlüssel- 
technologien aufzeigt, insbesondere die innerhalb der Eu- 
ropäischen Union (Biovision 2003). Die Roadmap ver- 
sucht, Bedingungen zu benennen, die biometrischen 
Anwendungen in europäischen Schlüsselmärkten förder- 
lich sein könnten; der Fokus wird also auf wirtschaftliche 
Anwendungen und weniger auf Anwendungen im Be- 
reich des Pass- und Ausweiswesens gelegt. 

Am 2 1 . Juli 2003 wurde in der Nachfolge von 
BIOVISION das European Biometrie Forum (EBF) eta- 
bliert. Dem EBF gehören Experten und Vertreter aus 
Wirtschaft und Gesellschaft an, die den Markt für biomet- 
rische Anwendungen in und aus Europa einschätzen sol- 
len. Damit wird der Versuch unternommen, Entwicklern 
und Anbietern biometrischer Anwendungen ein Forum zu 
bieten sowie den europaweiten Austausch von technolo- 
gischem Wissen und von Erfahrungen aus biometrischen 
Anwendungen zu fördern (http://www.eubiometricfo- 
rum.com). 

Im Zusammenhang mit dem Erlass von Leitlinien zur 
Einrichtung eines gemeinsamen Visa-Informationssys- 


2 Ziel dieser Studie war es, die praktische Durchführbarkeit eines Sys- 
tems für den Austausch von visumspezifischen Daten zwischen den 
Mitgliedstaaten einschließlich der dafür erforderlichen Finanz- und 
Humanressourcen zu prüfen. Abzuschätzen war der Umfang der zu 
speichernden Daten und der Zeitpunkt, zu dem die erforderlichen 
Daten in das VIS aufgenommen werden können. 


tems (VIS) durch den Europäischen Rat im Juni 2002 
wurde die Europäische Kommission aufgefordert, eine 
Durchführbarkeitsstudie auf der Grundlage dieser Leitli- 
nien zu erstellen. Die vorgelegte Studie enthält eine Ana- 
lyse der technischen und finanziellen Aspekte von VIS. 
Im Ergebnis wird die Bedeutung biometrischer Merkmale 
für die Effizienz des Systems ausdrücklich hervorgeho- 
ben. Fingerabdrücke und Gesicht werden als biometri- 
sche Identifikatoren empfohlen: Mit der Fingerabdruck- 
technik wäre die notwendige Genauigkeit gewährleistet, 
um Personen identifizieren zu können, und die Fingerab- 
druck-Datenbanken könnten auch dann noch genutzt wer- 
den, wenn neue biometrische Techniken eingeführt wür- 
den. Durch die Verwendung eines zweiten biometrischen 
Identifikators (Gesicht) könnte die Identifikationsgenau- 
igkeit noch weiter verbessert werden (Europäische Kom- 
mission 2003a, S. 4). Die geschätzten Investitionskosten 
lägen zwischen 130 Mio. Euro und 200 Mio. Euro, die 
Einrichtung von VIS könnte bis zu zwölf Jahre in An- 
spruch nehmen. 

Im Bereich der Forschung zu biometrischen Basistechno- 
logien finanziert die EU derzeit das Projekt VIPBOB 
(Virtual Pin Based On Biometrics; Laufzeit: 1. März 
2002 bis 29. Februar 2004). Es widmet sich dem Einsatz 
von Biometrie als PIN, der Verknüpfung von Biometrien 
und kryptografischer Authentisierung sowie der Kompa- 
tibilität mit bereits bestehenden Infrastrukturen. In den 
vergangenen Jahren hatte die EU in diesem Forschungs- 
bereich weitere Projekte initiiert und finanziert: z. B. 
SABRINA mit dem Ziel, sichere Authentifizierungsmög- 
lichkeiten durch eine Ultraschallabtastung der Haut zu 
entwickeln (Laufzeit: 1. Januar 2001 bis 31. Dezember 
2002), FINGERCARD, in dessen Verlauf die Integration 
von Fingerbildsensoren in Smartcards untersucht wurde 
(Laufzeit: 1. Januar 2001 bis 30. Juni 2002), sowie das 
Projekt TUBA (Time-Reserved Mirroring of acoustic 
waves for biometric authentication; Laufzeit: 1. Septem- 
ber 2002 bis 30. April 2003). 

Die EU unterstützt außerdem Forschungsprojekte, die 
sich mit konkreten biometrischen Anwendungen befas- 
sen: Derzeit läuft z. B. das Projekt S-TRAVEL, in dessen 
Rahmen Standardlösungen für den sicheren Grenzüber- 
tritt entwickelt werden sollen (Laufzeit: 1. November 
2002 bis 30. April 2004). Zuvor wurden die Projekte 
PAIDFAIR (Laufzeit: 1. Juni 2001 bis 30. November 
2002), E-POLL (Laufzeit: 1. September 2000 bis 31. No- 
vember 2002) und U-FACE (Laufzeit: 2. April 2000 bis 

1. Oktober 2002) abgeschlossen. 

2. USA 

Bereits seit 1993 gibt es in den USA Programme und Pro- 
jekte für automatisierte Grenzkontrollanwendungen, die 
biometrische Identifikationssysteme verwenden: So wer- 
den z. B. im Rahmen des INS Passenger Accelerated Ser- 
vice System (INSPASS) - ein vom „Immigration and Na- 
turalization Service“ (INS) eingerichtetes System für die 
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biometrisch unterstützte Grenzkontrolle - Vielflieger ve- 
rifiziert (vgl. Kapitel I11.2). 3 

Im Rahmen des „Border Crossing Card And Border Bio- 
metrics Program“ enthalten alle Border Crossing Cards 
(BCC) - die von mexikanischen Staatsbürgern für einen 
kurzen Aufenthalt in den USA genutzt werden - seit 1998 
mindestens ein biometrisches Merkmal. Diese BCC ist 
laminiert, trägt verschiedene Sicherheitsmerkmale und 
hat eine zehnjährige Gültigkeit. Die Border Crossing 
Cards, die an mexikanische Staatsbürger und dauerhaft in 
Mexiko lebende Bürger anderer Nationalität ausgegeben 
werden, sind so genannte „laser visas“. Sie wurden neben 
den Funktionen der BCC um die eines Visums speziell für 
Besucher erweitert (http://travel.state.gov/bcc.html). Die 
bei den Ausstellungsbehörden gespeicherten biometri- 
schen Merkmale der Antragsteller werden elektronisch an 
den INS übermittelt. Seit dem Jahr 2001 wird zusätzlich 
zum Fingerabdruck Gesichtserkennung eingesetzt, um 
Doppelanträge bei den Visa ausstellenden Behörden zu 
verhindern. Die Zahl der beantragten Visa insgesamt ging 
seitdem deutlich zurück (Abbildung 1). 

Von Januar bis Juli 2002 lief die Pilotphase des so genann- 
ten „National Security Entry-Exit Registration System“ 
(NSEERS). Seit 1. Oktober 2002 ist NSEERS an 
238 Stellen im operativen Einsatz, u. a. um Einreisende in 
die USA aus bestimmten Staaten auf kriminelle und terro- 
ristische Aktivitäten zu überprüfen. Dazu werden Fotogra- 
fien und Fingerabdrücke der einreisenden Personen gegen 
Datenbanken (AFIS-Datenbank und IDENT-Datenbank) 
abgeglichen. Das NSEER-System integriert mehrere Eie- 


3 INSPASS ist ein Handgeometrieerkennungs-System, das erstmals im 
Mai 1993 am JFK-Flughafen in New York pilotiert wurde und der- 
zeit an sieben US-amerikanischen (Los Angeles, Miami, Newark, 
New York [JFK], San Francicso, Washington-Dullus) und zwei kana- 
dischen Flughäfen (Vancouver, Toronto) im Einsatz ist. 


mente und Maßnahmen, wie z. B. das Automated Biome- 
trie Identification System. NSEERS soll zukünftig in ei- 
nem umfassenden Entry-Exit- System aufgehen. 

Gesetzgebung und Umsetzung legislativer Vorgaben 

Seit dem 11. September 2001 wurden drei Gesetze verab- 
schiedet, die den Ein- und Ausreiseablauf von Ausländem 
in die USA betreffen. Auf der Grandlage des „Aviation 
and Transportation Security Act“ können Gepäckstücke 
von Flugreisenden elektronisch überprüft und Informatio- 
nen zu den Gepäckstücken schneller übermittelt werden. 
Relevant für das Pass- und Personalausweiswesen in den 
USA sind der US Patriot Act und der Enhanced Border Se- 
curity and Visa Entry Reform Act of 2002. 

Patriot Act 

Dieses Gesetz beinhaltet u. a. die zeitnahe und stufen- 
weise Implementierung von sicheren Grenzkontrollsyste- 
men. Vorgesehen ist u. a., ab dem 26. Oktober 2004 nur 
noch fälschungssichere und maschinenlesbare Visa und 
Reisedokumente für international Reisende mit biometri- 
schen Merkmalen auszustellen sowie schrittweise Lese- 
geräte zur Verifikation dieser Dokumente an allen Grenz- 
kontrollpunkten der USA zu installieren. Der angestrebte 
Stichtag für ein voll funktionsfähiges Entry-Exit-System 
ist Januar 2006. 

Enhanced Border Security and Visa Entry Reform Act 

Dieses Gesetz vom Mai 2002 verlangt von allen Staaten, 
ab dem 26. Oktober 2004 fälschungssichere Reisedoku- 
mente mit biometrischen Merkmalen für die Einreise in 
die USA auszustellen. Diese Regelung gilt auch für Staa- 
ten, die am so genannten Visa Waiver Program teilneh- 
men. Die zuständigen Stellen in den USA sind bis spätes- 
tens zum gleichen Zeitpunkt verpflichtet, nur noch 


Abbildung 1 


Visabeantragungen in den USA von 1999 bis 2003 
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Quelle: U.S. Department of State 2002, S. 37 
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maschinenlesbare, fälschungssichere und mit biometri- 
schen Merkmalen gemäß ICAO-Standard versehene Visa 
und andere Reisedokumente auszugeben. An allen Einrei- 
seorten müssen bis 26. Oktober 2004 entsprechende Sys- 
teme installiert sein. 

Im Zuge der Verschärfung der Einreisebestimmungen in 
die USA werden damit auch ausländische Regierungen 
angehalten, neue Ausweisbestimmungen zu verabschie- 
den. Nachdem die kanadische Regierung den US-ameri- 
kanischen Vorstellungen im Rahmen eines gemeinsamen 
Smart Border Action Plan bereits nachgekommen ist, 
sind die anderen am Visa Waiver Program beteiligten 
Staaten vor die gleiche Entscheidung für (oder gegen) bi- 
ometrische Ausweisdokumente gestellt. 

U. S. VISIT 

In der Konsequenz der legislativen Vorgaben ist vom 
U.S. Department of Homeland Security (DHS) ein um- 
fassendes Konzept zur Überwachung von Ein- und Aus- 
reise sowie des Aufenthalts entwickelt worden - das 
U. S.-„Visitor and Immigrant Status Indication Techno- 
logy System“ (U.S. VISIT). In dessen Rahmen soll ein 
umfassendes Entry-Exit-System - zunächst an den See- 
grenzen und den Lufthäfen - implementiert werden, 
wobei die biografischen Daten und biometrischen Merk- 
male der Besucher und Einreisenden an den Grenz- 
kontrollpunkten aufgenommen werden (Booz Allen 
Hamilton et al. 2003, S. 42). Nach Veröffentlichungen 
des DHS sollen bei U.S. VISIT biometrische Merkmale 
der Finger und des Gesichtes zum Einsatz kommen. Ge- 
plant ist ferner, bereits in den Konsulaten, die die Visa 
ausstellen, zunächst Fingerbild und Foto abzunehmen. 
Später könnten weitere Merkmale (wie Iris) und Verfah- 
ren einbezogen werden. Die erhobenen Daten wären dann 


bei der tatsächlichen Einreise in die USA an den Grenz- 
übergängen abrufbar. 

Der Zeitplan von U.S. VISIT sieht vor, dass ab dem 
1. Januar 2004 von den meisten Besuchern (ausgenom- 
men sind z. B. Reisende unter dem Visa Waiver Pro- 
gram), die an Flughäfen oder Seehäfen in die USA einrei- 
sen, ein digitales Foto gemacht und zwei Fingerabdrücke 
eingelesen werden. Diese Daten werden dann mit Listen 
abgeglichen, auf denen Personen registriert sind, denen 
eine Einreise in die USA zu verweigern ist. Gleichzeitig 
werden der Ausreisetag und die Aufenthaltsadresse fest- 
gehalten, damit Personen, die zwar legal einreisen, sich 
durch die Verzögerung ihrer Ausreise dann aber illegal in 
den USA aufhalten, rechtzeitig ausgewiesen werden kön- 
nen (Abbildung 2). 

Für US-Bürger entfallen die genannten Prozeduren, sie 
werden also nicht biometrisch erfasst. Das Department of 
State soll aber „zukünftig“ maschinenlesbare Reisepässe 
für US-Bürger ausgeben, die biometrische Merkmale des 
Gesichtes enthalten. 

Aktuelle Projekte und Tests 

Etwa seit dem Jahr 2000 sind mit Unterstützung bzw. un- 
ter der Federführung von Ministerien, Behörden und wei- 
teren Einrichtungen verstärkt Tests zur Überprüfung der 
Leistungsfähigkeit biometrischer Systeme durchgeführt 
worden (vgl. Kapitel IV). Die folgende Tabelle (S. 16) 
gibt einen Überblick über ausgewählte, in den USA 
durchgeführte unabhängige Biometrietests. 

Mit den Ergebnissen dieser und anderer Tests hegen der 
US-Regierung, aber auch anderen Staaten, mittlerweile 
recht aussagekräftige und relativ neutrale Daten über die 
Technologien vor, die bei einem flächendeckenden Mas- 
seneinsatz infrage kommen könnten. 


Abbildung 2 


Kontrollsystem für die Ein- und Ausreise in die USA 



Eirnpliriod Qiajra<n of Ihe Bordor Security Fic-ces-; 


Quelle: GAO 2003b, S. 6 
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Tabelle 1 

Biometrietests in den USA seit 2000 



Name 

ausführende 

Behörde/Institut 

abgeschlossen 
im Jahr 

Merkmal 

Biometric Product Testing 

National Physical Labo-ratory 

2000 

Gesicht, Iris, 
Finger, Hand, 

Vene, Sprache 

Facial Recognition Vendor Test 
(FRVT 2000) 

DoD, National Institute of Justice, 
NIST 

2000 

Gesicht 

Fingerprint Verification Competition 
2000 

University of Bologna, Michigan State 
University, San Jose State University 

2000 

Finger 

Facial Recognition Technology 

Department of State, 

Bureau of Consular Affairs 

2001 

Gesicht 

Personnel Identification Pilot Study 

Army Research Laboratory 

2001 

Gesicht, Iris 

Fingerprint Identification Device 

Federal Aviation Administration 
(FAA) und Safe Skies 

2001 

Finger 

Hand Geometry Identification Device 

FAA und Safe Skies 

2001 

Hand 

Facial Recognition Device 

FAA und Safe Skies 

2002 

Gesicht 

Iris Recognition Device 

FAA und Safe Skies 

2002 

Iris 

Fingerprint Verification Competition 
2002 

University of Bologna, Michigan State 
University, San Jose State University 

2002 

Finger 

Face Recognition Vendor Test 
(FRVT 2002) 

15 Organisationen, u. a. DoD, NIST 
und National Institute of Justice 

2003 

Gesicht 


Quelle: Eigene Darstellung, nach GAO 2002, S. 60 f. 


3. International Civil Aviation Organization 
(ICAO) 

Die International Civil Aviation Organization (ICAO), 
1947 als UN-Sonderorganisation gegründet, hat 188 Mit- 
gliedstaaten und koordiniert seit 1997 in enger Koopera- 
tion mit der International Organization for Standardiza- 
tion (ISO) die Implementierung maschinenlesbarer 
Reisedokumente, die mit biometrischen Merkmalen aus- 
gestattet werden sollen. Die Richtlinien und Empfehlun- 
gen dieser Behörde spielen eine bedeutende Rolle bei der 
Festlegung internationaler Standards. Zwar hat die ICAO 
selbst keine Hoheitsbefugnisse; ihre Richtlinien gelten 
daher auch nicht unmittelbar in den Mitgliedstaaten. Sie 
müssen vielmehr von den jeweiligen Vertragsstaaten in 
entsprechende nationale Rechtsvorschriften transformiert 
werden. 

Die Bundesrepublik hat sich verpflichtet, Reisedoku- 
mente nach den Standards der ICAO auszugeben. In einer 
Entschließung des Rates der EU (2000/C3 10/01, An- 
hang II), die keine unmittelbar rechtsbindende Wirkung 
hat, wurde übereinstimmend festgelegt, Reisepässe mit 
maschinenlesbaren Lesezonen gemäß ICAO-Doku- 


ment 9303 Teil 1 und 2 auszustatten. Eine rechtlich bin- 
dende Verpflichtung zur Umsetzung des ICAO-Standards 
ist im Rahmen der Entschließung der EU zur Sicherung 
von Pässen und Reisedokumenten nur mittelbar gegeben. 

Im Mai 2003 stellte die Behörde einen Beschluss für die 
Vereinheitlichung biometrischer Informationen in Reise- 
pässen und anderen maschinenlesbaren Reisedokumenten 
vor. Danach sei die Gesichtserkennung die zu bevorzu- 
gende Biometrie als „globally interoperable biometric for 
machine-assisted identity confirmation“ (ICAO 2003a). 
In einer vergleichenden Analyse verschiedener Bio- 
metrien schnitt die Technologie der Gesichtserkennung 
mit Blick auf die Vergleichsgeschwindigkeit - sowohl in 
Bezug auf den 1 : 1 -Vergleich (Person - Dokument) als 
auch im Hinblick auf den Abgleich personenbezogener 
Merkmale mit Datenbanken - am besten ab; Finger- und 
Iriserkennung werden optional als Ergänzung empfohlen, 
sollten Staaten „identity confirmation“ mithilfe eines Do- 
kuments erwägen. Schließlich wird die Speicherung von 
„images rather than templates“ in einem Chip empfohlen. 
Die Empfehlung für die Gesichtserkennung wird in das 
ICAO-Dokument 9303 „Machine Readable Travel Docu- 
ments“ Eingang finden. 
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4. International Maritime Organization (IMO) 

Die International Maritime Organization (IMO) hat auf 
ihrer 22. Tagung (19. bis 29. November 2001) eine Ent- 
schließung mit dem Titel „Prüfung von Maßnahmen und 
Verfahren zur Verhütung von Terrorakten, die die Sicher- 
heit von Passagieren und Mannschaften und die Sicher- 
heit von Schiffen bedrohen“ angenommen. Bei der damit 
verbundenen Abklärung der Möglichkeiten und Chancen 
eines einheitlichen Ausweises für Seeleute wurde auch 
angeregt, biometrische Identifikationsmerkmale (nach 
den Vorgaben der ICAO) zu prüfen und ggf. zu überneh- 
men. 

Auf einer internationalen Arbeitskonferenz im Juni 2003 
entstand der Bericht VII (1) „Zur Verbesserung der Si- 
cherheit der Personalausweise für Seeleute“. Darin wer- 
den insbesondere Änderungen des Internationalen Über- 
einkommens zum Schutz des menschlichen Lebens auf 
See (SOLAS) von 1974 in Betracht gezogen (u. a. auto- 
matische Schiffsidentifikations-Systeme und Sicherheits- 
maßnahmen bei den Informationen über Schiff, Ladung, 
Mannschaft und Passagiere). Der Bericht hält fest, dass 
das grundlegende Kriterium für die Ausgabe eines Passes 
die Nationalität und nicht der Beruf sei. Ein Personalaus- 
weis für Seeleute solle deshalb den nationalen Reisepass 
auch nicht ersetzen, sondern ergänzen (http://www.ilo.org/ 

public/german/standards/relm/ilc/ilc91/pdf/rep-vii-2a.pdf). 

Eine Konvention der Internationalen Arbeitsorganisation 
(ILO) vom 5. Juni 2003 sieht ebenfalls vor, biometrische 
Merkmale in Ausweise für Seeleute zu übernehmen. Die 
Dokumente sollen mit einem Fingerabdruck versehen 
werden; dadurch wäre weltweit die Identität von 
1,2 Millionen Seeleuten an Bord des Schiffes, in Häfen 
und auch an Flughäfen eindeutig festzustellen. Dafür sol- 
len die Mitgliedstaaten der ILO eine gemeinsame Daten- 
bank aufbauen (http://www.ilo.org/public/english/bureau/ 
inf/pr/2003/25, htm). 

5. G8 

Die Justiz- und Innenminister der G8-Staaten haben auf 
ihrem Treffen am 5. Mai 2003 in Paris die Maßnahmen 
zur Bekämpfung des internationalen Terrorismus präzi- 
siert. Dazu zählt auch ein verstärkter Einsatz biometri- 
scher Technologien. Er solle neue Möglichkeiten beim 
Kampf gegen den internationalen Terrorismus und gegen 
Fälschungsdelikte eröffnen. 

Betont wird, dass die Vorhaben der einzelnen Staaten 
stärker als bisher aufeinander abgestimmt und dass inter- 
national gültige Standards angestrebt würden: „In this 
spirit, the G8 contributed to the International Civil Avia- 
tion Organisation’s (ICAO) work in the form of a Decla- 
ration (G8 Roma and Lyon Groups Statement for ICAO 
on Biometrie Applications for International Travel). The 
declaration identifies three guiding principles in establi- 
shing the Standards: universality of Standards to ensure 
perfect technical interoperability, urgency in implemen- 
ting these technologies and technical reliability.“ (http:// 


www.g8.fr/evian/extras/389.pdf: Final official Statement - 
Presidents’ Summary) 

Die G8-Staaten wollen ferner - unter gemeinsamer US- 
amerikanisch/französischer Leitung - eine hochrangige 
Arbeitsgruppe ins Leben rufen, die erste politische Ent- 
scheidungen in die Wege leiten soll. Zu diesem Zweck 
sollen breit angelegte Testprogramme vorbereitet werden, 
mit deren Hilfe Entscheidungen in Bezug auf biometri- 
sche Daten und definierte Ziele besser fundiert werden 
können. 

6. Deutschland 

Im Zuge der intensiven Diskussionen um Maßnahmen zur 
Verbesserung der Sicherheitslage nach dem 11. Septem- 
ber 2001 wurde auch in Deutschland der Einsatz bio- 
metrischer Verfahren erörtert. Mit dem „Gesetz zur 
Bekämpfung des internationalen Terrorismus (Terroris- 
musbekämpfungsgesetz)“ vom 9. Januar 2002 ist der Ge- 
setzgeber entsprechend tätig geworden (vgl. Kapitel V). 
Bei Ausweisdokumenten für Bundesbürger und Auslän- 
der wird die Möglichkeit computerunterstützter Identifi- 
zierung von Personen durch biometrische Daten in Aus- 
weisdokumenten eröffnet. Mithilfe der Biometrie soll 
deren Fälschung erschwert bzw. unterbunden und es soll 
verhindert werden, „dass Personen sich mit fremden Pa- 
pieren ähnlich aussehender Personen ausweisen können“. 
Entsprechend werden zweifelsfreie Feststellung der Echt- 
heit von Dokumenten und der Identität von Personen er- 
wartet (Bundestag 2001, S. 47). Hierzu nimmt das Gesetz 
Änderungen des Passgesetzes (PassG) und des Gesetzes 
über Personalausweise (PAuswG) dergestalt vor, dass 
- neben Lichtbild und Unterschrift - weitere biometri- 
sche Merkmale in Pass und Personalausweis auch in ver- 
schlüsselter Form aufgenommen werden dürfen. Alterna- 
tiv können dies nunmehr auch die Merkmale von Fingern 
oder Händen oder Gesicht sein. 

Ein zukünftiges „besonderes Bundesgesetz“ soll diese 
Vorgaben konkretisieren: Zu regeln sind die „Arten der 
biometrischen Merkmale, ihre Einzelheiten und die Ein- 
bringung von Merkmalen und Angaben in verschlüsselter 
Form [...] sowie die Art der Speicherung, ihrer sonstigen 
Verarbeitung und ihrer Nutzung“ (§ 4 Abs. 4 PassG neu, 
§ 1 Abs. 5 PAuswG neu). 

Im Ausländergesetz (AuslG) wird die Nutzung biometri- 
scher Merkmale in der oben genannten Art und Weise 
ebenfalls als Option eröffnet. Vor allem die Aufenthalts- 
genehmigung, aber auch der Ausweisersatz, die Beschei- 
nigung über die Duldung und die „Bescheinigung über 
die Wirkung [...] [der] Antragsstellung (Fiktionsbeschei- 
nigung)“ können künftig biometrische Merkmale von 
Fingern oder Händen oder Gesicht enthalten (§ 5 Abs. 4, 
§ 39 Abs. 1, § 56a, § 69 Abs. 2 AuslG neu). Damit sollen 
Fälschung und Missbrauch von Dokumenten effektiv ver- 
hindert und insgesamt die „Möglichkeiten der Identitäts- 
Sicherung“ erweitert und verbessert werden. Die konkrete 
Ausgestaltung der so eröffneten Möglichkeiten liegt beim 
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Bundesministerium des Innern und erfolgt durch 
Rechtsverordnung, die der Zustimmung des Bundesrates 
bedarf (§ 5 Abs. 6, § 39 Abs. 1, § 56a, § 69 Abs. 2 AuslG 
neu). 

Aktuelle Tests und Projekte in Deutschland 

Schon in den Jahren 1999 und 2000 hatte das Bundesamt 
für Sicherheit in der Informationstechnik (BSI) gemein- 
sam mit dem Bundeskriminalamt (BKA) eine „Verglei- 
chende Untersuchung biometrischer Identifikationssys- 
teme - BioIS“ durchführen lassen, die erste ihrer Art in 
Deutschland. Das Fraunhofer-Institut für Graphische Da- 
tenverarbeitung (IGD) in Darmstadt war für die techni- 
sche Untersuchung - ein Praxisvergleich verschiedener 
Systeme - zuständig, das Modul Technikfolgenabschät- 
zung wurde vom Wissenschaftlichen Institut für Kommu- 
nikationsdienste GmbH (WIK), Bad Honnef, bearbeitet. 
Ein Ziel dieser und anderer Aktivitäten war es, national 
und international abgestimmte Evaluierungs-, Normie- 
rungs- und Zertifizierungskriterien zu erarbeiten, die für 
den Einsatz, für die Anwendung und zur Bewertung bio- 
metrischer Verfahren, z. B. im Rahmen der gesetzeskon- 
formen Digitalen Signatur, notwendig sind (http:// 
www.bsi.de). Als Fortsetzung dieser Studie ist BioKrit 
anzusehen, eine Untersuchung, die von Februar 2001 bis 
Februar 2002 vom TÜV IT und der Firma secunet Secu- 
rity Networks AG im Auftrag des BSI durchgeführt 
wurde. Folgende Aspekte wurden im Rahmen von Bio- 
Krit untersucht: 

- Der in BioIS entwickelte Entwurf „Technischer Eva- 
luationskriterien für biometrische Systeme“ sollte mit 
zwei biometrischen Systemen auf seine Brauchbarkeit 
für die Evaluation biometrischer Systeme näher be- 
trachtet werden. Der Entwurf der technischen Evalua- 
tionskriterien sollte im Anschluss aufgrund der ge- 
machten Erfahrungen überarbeitet werden. 

- Auf Basis des britischen Schutzprofils „Biometrie 
Device Protection Profile“ (http://www.cesg.gov.uk/ 
biometrics/) sollten für mindestens eines der biometri- 
schen Systeme konkrete Sicherheitsvorgaben erstellt 
werden. Diese Sicherheitsvorgaben bildeten die 
Grundlage für eine formale Evaluierung und Zertifi- 
zierung auf Basis der Common Criteria. 

- Es sollte geprüft werden, ob sich die technischen Eva- 
luationskriterien eignen, die in den Sicherheitsvorga- 
ben formulierten Sicherheitsfunktionalitäten technisch 
zu überprüfen. Bei einer möglichen Nutzbarkeit der 
technischen Evaluationskriterien könnten diese die 
Basis für eine international anerkannte Methodologie 
bilden (BSI 2001). 

Gegenwärtig untersucht das BSI in Zusammenarbeit mit 
dem BKA biometrische Identifikationsmöglichkeiten im 
Zusammenhang mit Ausweisdokumenten. In der ersten 
Phase des Projektes BioP I wurden ausschließlich Ge- 
sichtserkennungs-Systeme auf ihre Leistungsfähigkeit bei 
einer Verifikation mit Personaldokumenten getestet. Dies 


erfolgte in einer kontrollierten Testumgebung beim BKA 
in Wiesbaden. Im weiteren Verlauf des Projektes in der 
zweiten Phase BioP II werden darüber hinaus weitere 
biometrische Identifikationssysteme in einer kontrollier- 
ten Testumgebung am Frankfurter Flughafen evaluiert. 
Hierbei handelt es sich um einen vergleichenden System- 
test der Verfahren Gesichts-, Fingerabdruck- und Iris- 
erkennung mit einer großen Nutzergruppe. Sowohl in 
BioP I als auch II werden die Empfehlungen der ICAO 
berücksichtigt. Mit der Durchführung beider Projektpha- 
sen wurde die Firma secunet Security Networks AG be- 
auftragt. Mit den so gewonnenen Erkenntnissen sollen 
Aussagen über die grundsätzliche Leistungsfähigkeit und 
Eignung der unterschiedlichen biometrischen Verfahren 
für einen Einsatz im Zusammenhang mit Ausweisdoku- 
menten getroffen und Kriterien entwickelt werden, nach 
denen biometrische Systeme in Ausweisdokumenten ein- 
gesetzt werden könnten. 

Im Rahmen des Projektes BioFinger wird die Leistungs- 
fähigkeit von Fingerabdruckerkennungs-Systemen im 
Hinblick auf die Verifikation untersucht. Initiiert wurde 
dieses Projekt vom BSI, durchgeführt wird es vom Fraun- 
hofer-Institut für Graphische Datenverarbeitung (IGD). 
Aufgrund der Anforderungen an ein Personaldokument, 
möglichst lange (mindestens zehn Jahre) einsetzbar zu 
sein, wird in diesem Forschungsprojekt besonderes Au- 
genmerk auf die mögliche Beeinflussung der Abbildung 
von Fingerabdrücken (Alter, optische Auflösungen, „ge- 
rollte“ und „aufgelegte“ Abdrücke) gelegt. Dieser Aspekt 
ist auch im Hinblick auf die Kompatibilitätsanforderun- 
gen beim Einsatz unterschiedlicher Sensoren von Bedeu- 
tung (B&L2003, S. 10). 

Mit der Durchführung des Projektes BioFace wurde eben- 
falls das Fraunhofer-Institut für Graphische Datenverar- 
beitung (IGD) beauftragt. In einer ersten Phase 
(BioFace I) wurden die biometrischen Merkmale von 
200 000 Gesichtem gespeichert und nach verschiedenen 
Merkmalen klassifiziert. In der zweiten Projektphase 
(BioFace II) wurden Leistung und Effizienz der Erken- 
nungsalgorithmen und -Systeme mit großen Datenmengen 
untersucht. Im Juni 2003 hat das BSI den Abschlussbe- 
richt „BioFace 1 & II“ vorgelegt (http://www.bsi.bund.de/ 
fachthem/BioFace/BioFacellBericht.pdf). Besonders die 
Ergebnisse aus BioFace II zeigen, dass Ursachen für Ver- 
änderungen im Verhalten und in der Erkennungsleistung 
biometrischer Gesichtserkennungs-Systeme noch genauer 
analysiert werden müssen. So scheint das verwendete 
Bildmaterial (Gesichtsbilder von Europäern) großen Ein- 
fluss auf die Testergebnisse zu haben. Da sich in den vo- 
rausgegangenen Projektphasen außerdem gezeigt hatte, 
dass die Bildqualität einen deutlichen Einfluss auf die Er- 
kennungsleistung von Gesichtserkennungs-Systemen hat, 
dient die aktuelle Projektphase BioFace 111 der näheren 
Betrachtung des Einflusses so genannter störender Fakto- 
ren wie Mimik der Person, fotografische Bedingungen 
und Aufnahmeperspektive. 

Im Auftrag des BMWA und des BMI führen das IGD, 
Verbund Mikroelektronik (Projektkoordination), das 
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Fraunhofer-Institut für Zuverlässigkeit und Mikrointegra- 
tion (Technik), das Institut für Informatik und Gesell- 
schaft (IIG) (Wirtschaft) und die Projektgruppe „Verfas- 
sungsverträgliche Technikgestaltung“ an der Universität 
Kassel (provet) (Recht) seit Januar 2003 eine Machbar- 
keitsstudie „Digitaler Personalausweis“ durch. Die Studie 
beschäftigt sich neben rechtlichen und technischen auch 
mit wirtschaftlichen Fragen. Zum einen soll durch die In- 
tegration der Funktionalitäten der elektronischen Signa- 
tur, der Verschlüsselung und Authentifizierung der elek- 
tronische Rechtsverkehr gefordert werden. Auch soll 
zumindest ein biometrisches Merkmal integriert werden 
können, um die Fälschungs- und Identifikationssicherheit 
von Ausweisen zu verbessern. Der Abschluss der Studie 
ist für Dezember 2003 vorgesehen. 

TeleTrusT Deutschland e. V./ Arbeitsgruppe 6 

In der TeleTrusT-Arbeitsgruppe 6 „Biometrische Identifi- 
kationsverfahren“ sind die meisten der deutschen Herstel- 
ler biometrischer Lösungen sowie Anwender, Behörden 
und wissenschaftliche Einrichtungen vertreten. Die Ar- 
beitsgruppe hat den Auftrag, „den Einsatz geeigneter bio- 
metrischer Identifikationsverfahren zu fördern, die auf 
körpereigenen biometrischen Merkmalen eines Benutzers 
basieren, um die erforderlichen Sicherheitsverfahren der 
Informationstechnik, z. B. das PIN -Verfahren, zu ergän- 
zen bzw. abzulösen. Dazu gehört ganz wesentlich die In- 
formation einer breiten Öffentlichkeit über biometrische 
Verfahren, unterschiedliche Methoden, mögliche Anwen- 
dungsgebiete und damit eine Förderung der Akzeptanz 
für den Umgang mit biometrischen Identifikationsverfah- 
ren im alltäglichen beruflichen und privaten Gebrauch“ 
(http://www.teletrust.de/glossar.asp?Id=60700&Sprache= 
D_&HomePG=0). 

Das von der Arbeitsgruppe 6 initiierte Projekt BioTrusT 
wurde am 3 1 . März 2002 beendet. In diesem Projekt vom 
BMWA wurde in einem Zeitraum von drei Jahren eine 
Vielzahl biometrischer Identifikationsverfahren getestet. 
Dabei standen sozioökonomische, rechtliche und techni- 
sche Perspektiven gleichberechtigt nebeneinander: Es 
ging um die Analyse der Akzeptanz durch die Nutzer 
bzw. Verwender und Betreiber biometrischer Identifika- 
tionsverfahren, um daten- und verbraucherschutzrechtli- 
che Aspekte sowie die Prüfung der Zuverlässigkeit und 
Alltagstauglichkeit der untersuchten Systeme. 

Im August 1998 hatte die Arbeitsgruppe 6 bereits einen 
so genannten Kriterienkatalog zur Bewertung der Ver- 
gleichbarkeit biometrischer Verfahren „als Hilfsmittel für 
die sachbezogene Arbeitsebene potenzieller Anwender 
oder Betreiber“ vorgelegt. Das Papier bietet in kompri- 
mierter Form eine allgemeine Einführung in Prinzip und 
Varianten der Biometrie, beschreibt ausgewählte techni- 
sche Merkmale, umreißt grundsätzliche juristische As- 
pekte und listet mögliche Fragen aus Betreiber- und Nut- 
zersicht auf. Im Anhang findet sich eine Checkliste zu 
den behandelten Kriterien, anhand derer mögliche An- 


wender die Verfahren vergleichen und für die jeweilige 
Applikation ein geeignetes auswählen können (TeleTrusT 
1998). Im Juli 2002 ist die überarbeitete Fassung dieses 
Kriterienkataloges erschienen. 

Die Arbeitsgruppe 6 des TeleTrusT e.V. war darüber hin- 
aus im Zeitraum von 2002 bis 2003 am Roadmap-Projekt 
BIOVISION beteiligt. Gefördert von der EU-Kommis- 
sion, hatte es die Untersuchung des gegenwärtigen 
Forschungs- und Entwicklungsstandes biometrischer Ver- 
fahren mit Blick auf zukünftig notwendige Forschungs- 
vorhaben auf EU-Ebene zum Ziel. Die Arbeitsgruppe 6 
betreute insbesondere das rechtliche und sozialwissen- 
schaftliche Arbeitsfeld (vgl. http://www.eubiometrics- 
forum.com). 

Seit Ende 2002 versucht ein Teil der Arbeitsgruppe 6, 
der Arbeitskreis „Rechtsfragen der Biometrie“, Einsatz- 
und Handlungsempfehlungen aus juristischer Sicht mit 
technischem Sachverstand zu entwickeln. Neben Fragen 
des Datenschutzes (Muster-Einwilligungserklärung, Pri- 
vacy Best Practices on Biometrics) beschäftigt sich der 
Arbeitskreis mit Fragen des Persönlichkeitsschutzes von 
Arbeitnehmern am Arbeitsplatz (Muster-Betriebsverein- 
barung, Arbeitnehmerdatenschutz). Am 31. März 2003 
fand die erste Sitzung statt, in der Vertreter des BSI, der 
Firmen Siemens, T-Systems und Softpro, der Bundesbe- 
auftragte für den Datenschutz und der hessische Daten- 
schutzbeauftragte sowie weitere Mitglieder aus Arbeits- 
gruppe 6 und Arbeitsgruppe 1 (Juristische Aspekte einer 
vertrauenswürdigen elektronischen Kommunikation) 
Zusammenarbeiten. Weiterhin erfolgt hier eine Koopera- 
tion mit dem Deutschen Forum für Kriminalprävention 
und dem dort eingerichteten Arbeitskreis Biometrie. Die 
Arbeitsergebnisse werden in den fortlaufend zu aktuali- 
sierenden Kriterienkatalog einfließen (http://www.tele- 
trust.de/dokumente/ag6_akrub-zielarbeitsprogr.pdf). 


III. Biometrie bei Ausweisdokumenten - eine 
Momentaufnahme internationaler 
Aktivitäten 

Weltweit werden bei der Herstellung, Ausgabe und Nut- 
zung von ID-Dokumenten zunehmend hohe Sicherheits- 
standards angelegt und moderne Verfahren und Technolo- 
gien genutzt. Staaten in aller Welt unternehmen 
Anstrengungen, ihr Melde-, Pass- und Personalausweis- 
wesen zu modernisieren, Ausweise missbrauchssicherer 
sowie die Grenzkontrollen effektiver zu machen. Immer 
häufiger wird dabei auf biometrische Technologien zu- 
rückgegriffen. Besonders im arabischen und asiatischen 
Raum gibt es zahlreiche Staaten, die eine Entscheidung 
für die Neugestaltung ihres nationalen Ausweises unter 
Nutzung biometrischer Merkmale getroffen bzw. bereits 
erste Schritte unternommen haben. Neben dieser Katego- 
rie nationaler ID-Dokumente sind weitere Varianten von 
Ausweisdokumenten mit Biometrie zu nennen, deren 
Nutzung im öffentlichen Bereich erfolgt (s. Textkasten 
S. 20). 
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ID-Dokumente mit Biometrie in hoheitlichen und öffentlichen Kontexten 

Traveller Cards vereinfachen den Grenzübertritt, da durch sie die Grenzkontrolle beschleunigt abgewickelt werden 
kann. Solche „Grenzkarten“ sind zumeist kostenpflichtig, und ihre Gültigkeit wird häufig auf ein bis zwei Jahre be- 
grenzt. Sie werden an Personen ausgegeben, die die mit der Karte verbundenen Serviceleistungen in Anspruch neh- 
men möchten - beispielsweise für Vielflieger ein vereinfachtes Check-in. Häufig ist die so genannte Grenzkarte Teil 
eines lokal begrenzten Programms, z. B. das Kundenbindungsprogramm „Privium“ des Flughafens Schiphol in Ams- 
terdam. Solche Karten sind zwar kein hoheitliches Ausweisdokument - sie werden aber oft in Zusammenarbeit mit 
Behörden ausgegeben und bei Grenzkontrollen genutzt. 

Die Wahlkarte dient der Identifizierung der zur Wahl Berechtigten. Sie ist v. a. dann sinnvoll, wenn die Wahlregister 
unvollständig sind. Wahlkarten sind in afrikanischen und lateinamerikanischen Ländern teilweise im Einsatz und auf 
den Philippinen geplant (STZ 2003, S. 97). 

Der Führerschein dient - neben der amtlichen Bestätigung der Fahrerlaubnis - u. a. in den USA, in Großbritannien 
und Irland als Ausweisdokument. 

In der EU ist eine Führerschein-Karte vorgesehen, die Frage der Biometrie ist aber noch offen (STZ 2003, S. 95). 

Das Spektrum der Sozialversicherungsausweise reicht von Krankenversicherungskarten über Arbeitslosenversiche- 
rungs- bis hin zu Rentenversicherungskarten. In einigen US-Staaten (z. B. in Kalifornien, Conneticut, Illinois, 
Massachusetts, New Jersey) ist die Arbeitslosenversicherungskarte mit Biometrie im Einsatz. Sie wird dort - neben 
der Berechtigungsüberprüfung - für die Auszahlung des Arbeitslosengeldes an Geldautomaten genutzt. 

Die Asylkarte - in den Niederlanden und in Großbritannien bereits im Einsatz - enthält die persönlichen Daten und 
Biometrie der Antragsteller. Die Karte soll den Asylsuchenden authentifizieren, um Mehrfachanträge zu verhindern. 
Die Asylkarte ermöglicht ferner die Authentifizierung bei der Auszahlung von Unterstützungsleistungen (STZ 2003, 
S. 96 fi). 


Um zumindest einen ungefähren Einblick in den aktuel- 
len Stand der Diffusion von ID-Dokumenten mit Biome- 
trie zu gewinnen, hat das Steinbeis-Transferzentrum (STZ 
2003) im Auftrag des TAB eine internationale Recherche 
durchgeführt, die 107 Projekte und Aktivitäten im öffent- 
lichen Bereich aus 55 Ländern identifizierte. In 70 dieser 
Aktivitäten wurde bei den entsprechenden Dokumenten 
Biometrie verwendet. Damit lag zunächst eine interes- 
sante Momentaufnahme des Diffusionsprozesses biome- 
trischer Technologien über alle Anwendungsfelder hin- 
weg vor. Für die Zwecke dieses Sachstandsberichtes 
wurde eine weitere Auswahl getroffen: Die folgenden 
Ausführungen beziehen sich auf insgesamt 48 aktuelle 
Fallbeispiele. Aufgrund der Schnelligkeit der Entwick- 
lung und der in Teilen unsicheren Informationsbasis er- 
hebt die Übersicht keinen Anspruch auf Vollständigkeit. 
Sie stellt lediglich eine eher unscharfe Momentaufnahme 
entlang der folgenden Kategorien dar: 

- Grenzkontrollanwendungen 

- Pilotprojekte und Tests, die zeitlich begrenzt und 
mit einer ausgewählten Benutzergruppe durchge- 
führt werden bzw. wurden 

- Systeme, die im ständigen Einsatz (teilweise aus 
Piloten hervorgegangen), aber ebenfalls lokal und 
hinsichtlich der Nutzergruppe limitiert sind 

- nationale Ausweisdokumente 

- die in fortgeschrittener Planung oder in der Imple- 
mentierungsphase sind oder deren Implementie- 
rung erfolgt ist. 

Von den 48 Fallbeispielen liegen zu 33 relativ verlässli- 
che Detailinformationen (wie Laufzeit des Pilotprojektes, 


Implementierungsstatus, Anzahl der ausgegebenen ID- 
Dokumente) vor. 4 

1. Biometrisch unterstützte Grenzkontroll- 
anwendungen 

Grenzübertritte an Flug- und Seehäfen sowie an Land- 
übergängen erfolgen in der Regel unter Kontrolle der Rei- 
sedokumente: Pass oder Personalausweis und ggf. ein Vi- 
sum werden vorgelegt und die Echtheit des Dokumentes 
überprüft. Durch visuellen Vergleich des Fotos mit dem 
Gesicht des Reisenden wird überprüft, ob der Reisende 
berechtigter Inhaber des Ausweisdokumentes ist. Außer- 
dem können bei Vörliegen entsprechender Voraussetzun- 
gen die auf dem Dokument gespeicherten Daten mit ei- 
nem Fahndungsregister oder einer Liste „unerwünschter“ 
Personen abgeglichen werden. Diese Form der Grenzkon- 
trolle wird bislang nur in seltenen Fällen und begrenztem 
Umfang biometrisch unterstützt. 

Zeitlich begrenzte Pilotprojekte und Tests bei 
ausgewählten Benutzergruppen 

In einigen Pilotprojekten und Tests wurde in jüngster Zeit 
versucht, die Vorteile biometrischer Anwendungen bei 
der Grenzkontrolle (Beschleunigung des Grenzübertritts, 
erhöhte Sicherheit durch Biometrie unterstützte Verifika- 
tion des Einreisenden) auszuloten: In Australien werden 
beispielsweise im Projekt „Smart Gate“ verschiedene Ge- 


4 Diese im Folgenden kurz beschriebenen biometrischen Anwendun- 
gen wurden im Wesentlichen vom Steinbeis-Transferzentrum (STZ 
2003) recherchiert und durch das TAB-Projekt-Team aktualisiert und 
ergänzt. 
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sichtserkennungssysteme an Flughäfen getestet, am Flug- 
hafen Nürnberg wurde von Juli 2002 bis März 2003 ein 
Pilotprojekt durchgeführt, um gefälschte Pässe besser 
identifizieren zu können, am Flughafen Tokyo wurde bis 
März 2003 eine durch Gesichts- und Iriserkennung unter- 
stützte Grenzkontrollanwendung für Vielflieger getestet. 
Die folgende Tabelle gibt einen Überblick über neun ak- 
tuelle Pilotprojekte seit dem Jahr 2002, bei denen Grenz- 
kontrollanwendungen mit Biometrie getestet wurden oder 
werden. 

Es zeigt sich, dass in den hier identifizierten Projekten zu 
Grenzkontrollanwendungen ausschließlich Gesichtser- 
kennungs- und Iriserkennungssysteme getestet wurden. 
Die meisten Tests fanden an Flughäfen statt. Deren bauli- 
che und infrastrukturelle Gegebenheiten weisen im Ver- 
gleich zu Grenzübergängen zu Land und zur See be- 
stimmte Vorzüge auf. 

Lokal begrenzte biometrische Systeme im ständigen 
Einsatz 

Zahlreiche biometrische Systeme für den Grenzübertritt 
sind mittlerweile implementiert und im Einsatz. Die Band- 
breite solcher Anwendungen reicht von Passkontrollen an 
Flughäfen über Grenzkarten, die beispielsweise Pendlern 
den täglichen Grenzübertritt erleichtern sollen, bis hin zu 
kompletten Grenzkontrollsystemen wie im Fall der Verei- 
nigten Arabischen Emirate. Bei allen hier aufgeführten 
Beispielen sind die Nutzergruppen begrenzt (Vielflieger, 
Pendler, ausgewählte Nutzergruppen). Im Folgenden wer- 


den insgesamt zehn Fallbeispiele - geordnet nach der ge- 
nutzten Technologie - in Kürze beschrieben: 

F ingerabdrucksysteme 

Der Flughafen Hong Kong bietet eine Grenzkarte an, 
welche die Grenzkontrolle beschleunigen soll und damit 
einen Komfortgewinn für Vielflieger verspricht. Die so 
genannte Frequent Traveller Card speichert die bio- 
metrischen Merkmale des Fingers auf einem Chip (STZ 
2003). 

SENTRI (Secure Electronic Network For Travelers Rapid 
Inspection) ist eine Grenzkontrollanwendung, in deren 
Rahmen aus Mexiko kurzzeitig in die USA Einreisende 
über ihren Fingerabdruck identifiziert werden. Laut 
U.S. Department of Justice (Februar 2003) nehmen 
42 000 Pendler am SENTRI-Programm teil. 

Im Rahmen des NSEERS-Programms (National Security 
Entry-Exit Registration System) werden Personen über 
16 Jahren aus bestimmten Staaten (u. a. Afghanistan, Al- 
gerien, Bahrain, Iran, Libyen, Oman, Syrien, Jemen), die 
in die USA einreisen, fotografiert und unter Eid über die 
Dauer ihres geplanten Aufenthalts befragt. Die Einreisen- 
den müssen sich über ihren Fingerabdruck identifizieren. 
Die Fingerabdrücke werden mit Datenbanken abgegli- 
chen, um sicherzustellen, dass es sich bei der einreisen- 
den Person nicht um eine handelt, die krimineller oder 
terroristischer Aktivitäten verdächtigt wird. 


Tabelle 2 

Grenzkontrollanwendungen: Pilotprojekte und Tests (seit 2002) 


Land 

Biometrie 

Einsatzort 

Laufzeit 

Australien 

Gesicht 

Flughäfen 

seit November 2002 

Deutschland 

Gesicht 

Flughafen Nürnberg 

Juli 2002 bis März 2003 

Deutschland 

Iris 

Flughafen Frankfurt 

geplanter Beginn: Herbst 2003; 
Laufzeit: sechs Monate 

Deutschland 

Gesicht 

deutsch-tschechischer Grenzübergang 
Waidhaus/Rozvadov 

Beginn: Januar 2003, mittlerweile 
abgeschlossen 

Großbritannien 

Iris 

Flughafen Heathrow 

Pilottest mit ca. 2 000 Karten von 
Februar bis Dezember 2002 

Japan 

Gesicht, 

Iris 

Narita Airport, Tokyo 

seit Januar 2003 

Malaysia 

Iris 

Grenze nach Singapur; Checkpoints 
Woodlands und Tuas 

Testphase im 2. Quartal 2002 
abgeschlossen 

Saudi-Arabien 

Iris 

Flughafen „King Abdulaziz Interna- 
tional Airport“ in Jidda 

Beginn des Pilotprojektes im 

1 . Quartal 2002 

Schweiz 

Gesicht 

Flughafen Zürich 

Januar bis März 2003 


Quellen: Booz Allen Hamilton et al. 2003; STZ 2003; eigene Recherchen 
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Iriserkennungs-Systeme 

Am Flughafen Amsterdam (Schiphol) gibt es - nach einer 
Pilotphase - seit Oktober 2002 das Programm „Privium“ 
für Vielflieger aus der EU, in dessen Rahmen auch eine 
Traveller Card angeboten wird. Mittels Iriserkennung 
(Speicherung der Irismerkmale auf einem Chip) wird eine 
beschleunigte Grenzkontrolle gewährleistet (Abbil- 
dung 3). 

Abbildung 3 


Privium-Kontrollraum am Flughafen Schiphol 



Quelle: http://www.schiphol.nl/privium.html 

Seit Anfang 2003 ist in den Vereinigten Arabischen Emi- 
raten ein Iriserkennungssystem dauerhaft implementiert. 
Es soll dafür sorgen, dass einmal des Landes verwiesene 
Personen auch mit neuen, gefälschten Papieren nicht wie- 
der einreisen können (Rönneberg 2003). Dem Einsatz 
dieses flächendeckenden Grenzkontrollsystems war eine 
Versuchsphase vorausgegangen, in der nach Behördenan- 
gaben bereits mehrere Dutzend Personen erkannt werden 
konnten, die mit gefälschten Papieren einzureisen ver- 
suchten. Iris-Scan-Terminals wurden an sechs Flughäfen, 
an allen Land- und Seegrenzübergängen sowie in 
zahlreichen Abschiebegefängnissen installiert (http:// 
www.heise.de/newsticker/ data/pmz-07. 04. 03-000/). 

Im Rahmen des „CANPASS-Air Programs“ bietet Ka- 
nada ausgewählten Vielfliegem mit US-amerikanischer 
oder kanadischer Staatsbürgerschaft eine schnellere und 
komfortablere Einreise an. Mittels Iriserkennung wird die 
Identität der zuvor im Rahmen des Programms registrier- 
ten Personen überprüft; aufwendige Sicherheitskontrollen 
können auf diese Weise umgangen werden ( Abbildung 4). 
Das CANPASS-Air Program soll zu einem späteren Zeit- 


punkt für Reisende aus visafreien Staaten und Staaten, die 
dem Nordamerikanischen Freihandelsabkommen angehö- 
ren, geöffnet werden. Der Pearson Airport in Toronto bie- 
tet seit Januar, der Vancouver International Airport seit 
Mitte 2003 dieses Programm an. Zu einem späteren Zeit- 
punkt wollen weitere sechs kanadische Flughäfen (Cal- 
gary, Edmonton, Halifax, Montreal, Ottawa, Winnipeg) 
das entsprechende System implementieren (http:// 
www.ccra-adrc . gc . ca/newsroom/ factsheets/2002/ sep/can- 
pass-e.pdf; http://www.ccra-adrc.gc.ca/newsroom/re- 
leases/2002/sep/iris-e.pdf). 

Handgeometrie-Systeme 

Seit 1998 sind am Flughafen Ben Gurion International 
Airport in Tel Aviv 21 Handscanner aufgestellt; über 
100 000 Passagiere wurden registriert. Jeden Monat nut- 
zen bis zu 50 000 Reisende ihre Grenzkarte, auf der die 
handgeometrischen Merkmale elektronisch speichert sind 
und die dem Nutzer ein vereinfachtes Check-in ermög- 
licht (Abbildung 5). Das Angebot richtete sich ursprüng- 
lich nur an Vielflieger; es wurde mittlerweile für alle is- 
raelischen Staatsbürger geöffnet (GAO 2002, S. 164). 

Abbildung 4 


CANPASS-Schalter 



Quelle: http://www.cic.gc.ca/english/pub/border2000/border2000.html 

In Israel soll ein System implementiert werden, das den 
Grenzübertritt für etwa 120 000 ausländische Arbeiter, 
die täglich die Grenze von palästinensischem Gebiet nach 
Israel überqueren, automatisieren und beschleunigen soll. 
Die Überprüfung erfolgt mittels kontaktloser Smartcards 
mit Mikroprozessor, auf die ein hoch aufgelöstes Licht- 
bild sowie die biometrischen Daten der Hand aufgebracht 
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Abbildung 5 


Handscanner am Flughafen Ben Gurion 



Quelle: http://www.msnbc. com/news/729756. asp?pne=msn 


sind. Im Rahmen des so genannten Basel-Projektes soll 
dieses Grenzkontrollsystem zuerst am Grenzkontroll- 
punkt Erez zwischen dem Gaza-Streifen und Israel imple- 
mentiert werden (Booz Allen Hamilton et al. 2003, 
S. 178; http://www.portfoliopr.com/clients/OTI/PressRe- 
leases/OTI08_20_03 .html ). 

In den USA ist das Vielflieger-Programm INSPASS (Im- 
migration and Naturalization Service’s Passenger Accele- 
rated Service System) im Einsatz, das an sieben Flughä- 
fen des Landes (und an zwei kanadischen Flughäfen) eine 
(teil-)automatisierte Grenzkontrolle ermöglicht. Seit 1995 
fanden über 300 000 Check- in- Vorgänge über die 
INSPASS-Kioske statt. Dabei wird ein Livescan der Hand 
genommen, und die Merkmale werden mit den zuvor in 
einer Datenbank hinterlegten Merkmalen abgeglichen. 
Das Programm kann von US-Bürgern, Bürgern aus Ka- 
nada und von den Bermudas sowie von Bürgern der Staa- 
ten genutzt werden, die am Visa Waiver Program teilneh- 
men und mindestens drei Mal im Jahr in die USA 
einreisen (GAO 2002, S. 163). 

Gesichtserkennungs- Systeme 

Am Flughafen Keflavik auf Island wurde im Juni 2001 
das Gesichtserkennungssystem „Facelt“ implementiert: 
Mit teilweise versteckten Kameras werden die Gesichter 
von Reisenden, die sich auf dem Flughafengelände auf- 
halten, fotografiert und mit Datenbankbildem verglichen. 
Dazu wird das aufgenommene Bild an einen Zentralraum 
weitergeleitet und dort von einem Computer mit Gesich- 
tem gesuchter Personen verglichen. Stellt der Computer 


eine gewisse Ähnlichkeit der Gesichtsmerkmale fest, ver- 
gleicht ein Polizist die Bilder; im Verdachtsfall erfolgt 
eine Personenüberprüfung (Lucius 2002). 

Zusammenfassende Einordnung 

Betrachtet man die Verteilung der Grenzkontrollanwen- 
dungen hinsichtlich des Kontrollortes, finden sich die 
meisten ausschließlich an Flughäfen (13 von insge- 
samt 19). Vier Anwendungen gibt es ausschließlich an 
Grenzübergängen zu Lande oder wurden an solchen ge- 
testet (Waidhaus/Rozvodov, Malaysia/Singapur, SENTRI, 
Israel). Zwei der genannten Grenzkontrollanwendungen 
(NSEERS, Vereinigte Arabische Emirate) finden sich so- 
wohl an Flughäfen als auch an Grenzübergängen zu 
Lande (Abbildung 6 S. 24). 

Bezüglich der Nutzung des biometrischen Merkmals er- 
gibt sich folgendes Bild: In acht Fällen wird die Iris, in 
sechs Fällen das Gesicht als biometrisches Merkmal ver- 
wendet; in drei Fällen die Hand und in drei Fällen der 
Fingerabdruck (Abbildung 7 S. 24). 

Die regionale Verteilung stellt sich so dar: Die meisten 
Grenzkontrollsysteme wurden oder werden in Europa 
(Nürnberg, Waidhaus/Rozvodov, Frankfurt, Zürich, 
Heathrow, Keflavik, Amsterdam) getestet oder sind dort 
implementiert, gefolgt von USA/Kanada (NSEERS, 
CANPASS, INSPASS, SENTRI), dem Nahen Osten 
(Saudi-Arabien, Vereinigte Arabische Emirate, Ben 
Gurion Tel Aviv, Israel) und Asien (Tokyo, Malaysia/ 
Singapur, Hong Kong) (Abbildung 8 S. 24). 
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Abbildung 6 

Kontrollorte biometrischer Grenzkontrollanwendungen 

I I Flughafen 
| Landübergang 

* Doppelnennung in zwei Fällen. 

Quelle: Eigene Darstellung 



Abbildung 7 

Verwendete Biometrien bei Grenzkontrollanwendungen (Pilot und implementiert) 



EU Gesichtserkemiung 
I Iris-Scan* 

EU Handgeometrie* 

G Fingerabdruck 


* In einem Fall (Israel) wird sowohl die Handgeometrie- als auch die Gesichtserkennung verwendet. In einem anderen Fall (Japan) wurden sowohl 
die Gesichts- als auch die Irismerkmale aufgenommen. 

Quelle: Eigene Darstellung 


Abbildung 8 


Biometrische Grenzkontrollanwendungen nach Regionen 



G Europa 
G USA/Kanada 
G Asien 
G Naher Osten 
I Australien 


Quelle: Eigene Darstellung 
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2. Nationale Ausweisdokumente 
mit Biometrie 

Zahlreiche Länder haben die Einführung nationaler Aus- 
weisdokumente für den internationalen Reiseverkehr mit 
Biometrie beschlossen, einige haben Absichtserklärungen 
abgegeben, die eine solche flächendeckende Einführung 
nahe legen und einige haben mit der Implementierung be- 
reits begonnen. Die Einführung eines nationalen Perso- 
nalausweises wird häufig durch Handlungsbedarf bei der 
Modernisierung der staatlichen Verwaltung und mit den 
Erfordernissen an eine erhöhte Sicherheit begründet. Ein 
wesentlicher Bestandteil eines neuen nationalen ID-Sys- 
tems ist deshalb auch oft der Neuaufbau des Einwohner- 
melderegisters (STZ 2003, S. 129). 

Die Recherchen haben Hinweise auf insgesamt 30 Länder 
ergeben. Aufgrund der unzureichenden und sich ständig 
wandelnden Informationslage kann im Folgenden auch 
hier nur ein grober Überblick gegeben werden. Zunächst 
werden die Vorhaben in 16 Ländern kurz beschrieben. 
Danach werden 14 Länder lediglich tabellarisch (und 
ohne nähere Beschreibung) erfasst, da hier nähere und si- 
chere Informationen (bis Redaktionsschluss) nicht zu er- 
halten waren. 

Europa 

Bosnien-Herzegowina gibt seit 2002 Personalausweise 
aus, auf denen die biometrischen Fingermerkmale des 
Ausweisinhabers in drucktechnischer Form (2D-Barcode) 
abgelegt sind. Nach einer ersten Ausgabephase (bis Fe- 
bruar 2003) startete im März 2003 eine zweite Phase, das 
erweiterte Rollout. Derzeit sind ca. 2,5 Millionen ID-Kar- 
ten ausgegeben, sie entsprechen internationalen Standards 
und können deshalb als Reisedokument verwendet wer- 
den (STZ 2003). 

Großbritannien plant die Umsetzung eines Programms 
zur Einführung neuer ID-Dokumente in zwei Phasen. We- 
sentliche Elemente sind u. a. die Einführung von ID-Kar- 
ten ab August 2007 zusammen mit einem sukzessiven 
Rollout biometrischer Pässe (und eventuell Führerschei- 
nen). Innerhalb von fünf Jahren sollen 80 Prozent der (er- 
wachsenen) Bevölkerung dann einbezogen sein. Die Bio- 
metrie ist noch offen, für Pässe ist an kontaktlose Chips 
gedacht, die Merkmale des Gesichtes und ein weiteres bi- 
ometrisches Merkmal speichern. Ferner soll ein National 
Identity Register neu aufgebaut werden. Es wird die bio- 
metrischen Daten enthalten, die bei der Ausgabe der ID- 
Karten erhoben werden (UK Secretary of State for the 
Home Department 2003). 

In Italien wurde 1998 ein Gesetz zur Einführung der so 
genannten Carta d’Identita Elettronica (CIE) verabschie- 
det. Seit 2004 wird die CIE an italienische Staatsbürger 
zunächst ohne Biometrie ausgegeben. Bis 2010 sollen die 
biometrischen Merkmale des Fingers oder der Iris in die 
Ausweise integriert werden. Die CIE soll den Bürgern zu- 
sätzlich als qualifizierte digitale Signatur dienen (http:// 
www.cartaidentita.it; http://www.anci.it). 


In den Niederlanden ist geplant, in Rathäusern, Konsula- 
ten und Botschaften frühestens ab 2004 das so genannte 
Dutch Travel Document mit Biometrie auszugeben 
(Montelbaan 2003, S. 8). Alle Bürger sollen diesen natio- 
nalen Personalausweis erhalten, um multiple Identitäten 
bei der Beantragung aufdecken und den Passinhaber ein- 
deutig verifizieren zu können. Nach einer umfangreichen 
Evaluierung verschiedener biometrischer Technologien 
wurde die Gesichtserkennung als das zu favorisierende 
Verfahren ermittelt, u. a. wegen der Verfügbarkeit bereits 
vorliegender Passbilder (STZ 2003). 

Afrika 

In Ägypten werden seit Januar 200 1 42 Millionen Bürger 
mit ID-Ausweiskarten ausgestattet, die mit fortgeschritte- 
nen Sicherheitsmerkmalen, u. a. dem biometrischen Fin- 
gerabdruck, versehen sind. Hierzu wurde eine vollständig 
neue Infrastruktur aufgebaut: von der landesweiten Da- 
tenerfassung der Bürger über die ID-Karten-Produktion 
bis zur Verifikation der Karten mittels Leseendgeräten 
(http://www.gdm.de). 

Botswana hat seit Juli 1998 ca. 800 000 Personalausweise 
für den internationalen Reiseverkehr ausgestellt, die den 
Fingerabdruck des Daumens auf einem Chip speichern. 
Dieser biometrische Personalausweis soll flächendeckend 
an alle Bürger Botswanas ausgegeben werden (http:// 
www.face.co.za). 

Seit Februar 2003 können die Bürger Nigerias einen 
neuen Personalausweis beantragen, der ihren Fingerab- 
druck in drucktechnischer Form (2D-Barcode) enthält. 
Bisher wurden landesweit 60 000 Enrollment-Center er- 
öffnet, um alle 60 Millionen Einwohner zu erfassen. Die 
Bürger sind nicht verpflichtet, diesen biometrischen Per- 
sonalausweis zu beantragen, allerdings können sie nur 
über diesen Verwaltungsleistungen in Anspruch nehmen 
(STZ 2003). 

Mittlerer und Naher Osten 

Der Jemen plant, in den nächsten fünf bis acht Jahren ca. 
5 Millionen nationale ID-Dokumente für den internatio- 
nalen Grenzübertritt auszugeben. Auf diesen lD-Karten 
wird der codierte Fingerabdruck des Ausweisinhabers ge- 
speichert sein. Neben einer verbesserten Kontrolle, wel- 
cher Bürger in welcher Höhe öffentliche Zuwendungen 
erhält, erhofft man sich auch eine kostengünstigere Aus- 
weisproduktion als bei herkömmlichen Karten (STZ 
2003, http://www.wordsun.com/ds30.html). 

Im März 2003 haben die Vereinigten Arabischen Emirate 
den Aufbau eines nationalen biometrisch unterstützten 
ID-Systems in die Wege geleitet. Die verwendete biome- 
trische Technologie wird das „Automated Fingerprint 
Identification System“ (AFIS) sein. Insgesamt sollen 
mehrere Millionen ID-Karten ausgegeben werden, die 
den Bürgern der Vereinigten Arabischen Emirate v. a. ei- 
nen vereinfachten Zugang zu Behördendienstleistungen 
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ermöglichen sollen (http://www.sagem.com/en/communi- 
ques-en/cp-lsem2003-en.htm#mar-18). Neben E-Go- 
vemment-Funktionen sollen zu einem späteren Zeitpunkt 
weitere wie Führerschein und Krankenkarte hinzukom- 
men (http://www.gemplus.com/companyinfo/press/2003/ 
govemmentiduae3 0042003 .html). 

Asien 

Brunei produziert seit August 2000 Ausweise mit Chips, 
die den Fingerabdruck speichern. Zurzeit sind ca. 
350 000 ID-Karten dieser Art im Markt. Das Ziel ist auch 
hier, alle Einwohner mit diesem Ausweis auszustatten, 
der für die Ein- und Ausreise nach und von Brunei gültig 
wäre (STZ 2003). 

Hong Kong plant, bis 2007 alle Bewohner mit einer biome- 
trischen ID-Karte auszustatten, die als Generalausweis 
(u. a. Sozialausweis, Führerschein) verwendet werden soll. 
Diese ID-Karte ist Teil des so genannten SMARTICS 
(Smart Identity Card System) und wird die Fingerabdrücke 
der Daumen beinhalten. Der Nutzen für die Bürger wird in 
den fälschungssicheren und multifunktionalen Anwen- 
dungsmöglichkeiten gesehen (Booz Allen Hamilton et al. 
2003, S. 168; http://www.legco.gov.hk/yr01-02/english/bc/ 
bc56/papers/bc56101 lcb2-2872-le.pdf). 

Macao gibt seit Dezember 2001 Karten mit Chips aus, die 
den biometrischen Fingerabdruck speichern. Diese ID- 
Karten sollen als Personalausweis und internationales 
Reisedokument die Grenzkontrollen beschleunigen (Citi- 
zen Card). Das nationale ID-Dokument (Zusatzfunktio- 
nen: Führerschein, Studentenausweis, Krankenversiche- 
rungskarte, E-Commerce-Funktionen) soll innerhalb von 
vier Jahren kostenpflichtig an alle Bürger Macaos ausge- 
geben sein (ca. 470 000 Karten) (STZ 2003; http:// 
www.siemens.com: Pressemitteilung vom 16. Mai 2003). 

Malaysia hat sich bei seiner „MyKad“ ebenfalls für den 
auf einem Chip gespeicherten Fingerabdruck als biome- 
trisches Merkmal entschieden. Nach einem Pilottest von 
1996 bis 2001 mit 5 Millionen Karten waren Ende 2002 
2 Millionen Karten ausgegeben. Geplant sind insgesamt 
22 Millionen Karten. Sie gelten als internationales Reise- 
dokument und sind mit weiteren Funktionen versehen 
(u. a. Führerschein, E-Cash-Funktion, Krankenversiche- 
rungskarte). 

Südamerika 

Guatemala hat im Juli 1999 die Produktion von ID-Kar- 
ten, die den Fingerabdruck in drucktechnischer Form als 
2D-Barcode speichern, in Auftrag gegeben. Diese als Per- 
sonal- und Reisedokument verwendbaren Karten werden 
in Guatemala selbst und in sechs Konsulaten in den USA 
(Los Angeles, San Francisco, Chicago, New York, Hous- 
ton und Miami) ausgegeben. Es wird erwartet, dass bis 
2004 über eine Million Guatemalteken einen solchen bio- 
metrischen Pass beantragt haben. Als Vorteil wird heraus- 
gestellt, dass in den US-Konsulaten unverzüglich ein 


neuer Pass ausgestellt werden kann, wenn der Inhaber 
seinen in den USA verliert: Die bei der ersten Beantra- 
gung des Passes gespeicherten Fingermerkmale werden 
mit einer Datenbank abgeglichen, die Identität des Pass- 
inhabers wird festgestellt, und ein neuer Pass kann ausge- 
stellt werden (STZ 2003; http://www.printrakintematio- 
nal.com/1999/pr07 1499 .html). 

Die Bewohner des Bundesstaates Rio de Janeiro (Brasilien) 
erhalten seit November 2000 nur noch Personalausweise 
mit den biometrischen Merkmalen des Fingerabdruckes 
(2D-Barcode). Das verwendete Fingerabdrucksystem soll 
bei 4 000 Ausweisantragsteilem täglich 20 bis 40 Be- 
trugsfälle finden (STZ 2003). 

Australien 

Australien gibt seit Dezember 2001 nur noch Personal- 
ausweise aus, die die biometrischen Gesichtsinformatio- 
nen des Ausweisinhabers enthalten. Nach einer umfang- 
reichen technologischen und operativen Evaluierung 
verschiedener biometrischer Technologien wurde das Ge- 
sicht als die zu favorisierende Biometrie ermittelt, u. a. 
auch deshalb, weil die bereits verwendeten Passbilder ge- 
nutzt werden können. Ziel dieses Konzeptes, dessen Ent- 
wicklung eng an das Grenzkontrollprojekt „Smart Gate“ 
gebunden ist, ist es auch, Mehrfachanträge aufzudecken 
(Booz Allen Hamilton et al. 2003, S. 165). 

Zusammenfassende Einordnung 

Mit den bereits erwähnten Vorbehalten bezüglich der In- 
formationslage zeigt die regionale Verteilung keine ein- 
deutigen Schwerpunkte. Eine nähere Betrachtung fördert 
zu Tage, dass Aktivitäten in Europa in einem weniger 
fortgeschrittenen Stadium sind als Aktivitäten in anderen 
Regionen der Welt: Dort sind in vielen Ländern Aufträge 
an Systemlieferanten und andere Anbieter vergeben bzw. 
ist die Implementierung bereits angelaufen und zum Teil 
recht weit vorangeschritten. 

Von den insgesamt 1 6 hier genannten Staaten, die landes- 
weite Ausweisdokumente mit Biometrie beschlossen oder 
eingeführt haben, haben sich zwölf für den Fingerabdruck 
und zwei für das Gesicht als biometrisches Merkmal ent- 
schieden. Anders als bei den in Kapitel III. 1 genannten 
Grenzkontrollanwendungen, wo nur in drei Fällen der 
Fingerabdruck als Merkmal genutzt wird, scheinen diese 
Staaten bei ihren Ausweisdokumenten mit Biometrie dem 
Fingerabdruck die Priorität zu geben. Im Falle Großbri- 
tanniens und Italiens ist die Biometrie noch offen. 

Die Gutachter des Steinbeis-Transferzentrums (STZ) 
konnten weitere Staaten identifizieren, die die Einführung 
von biometrischen Ausweisdokumenten, die zum Grenz- 
übertritt berechtigen, planen. Nähere Informationen zum 
Stand der Implementierung oder zum Vorhaben selbst 
konnten nicht gefunden werden. Dennoch sollen diese 
Beispiele in Tabelle 3 der Vollständigkeit wegen zumin- 
dest genannt werden. 
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Weitere nationale ID-Dokumente 

Tabelle 3 

Staat 

Biometrie 

Status/Laufzeit 

weitere Informationen 

Argentinien 

Fingerabdruck 

1998: Beauftragung eines Firmenkon- 
sortiums, weiterer Verlauf unklar 

Im Rahmen eines umfassenden natio- 
nalen ID-Systems soll u. a. das „Do- 
cumenta Nacional de Identidad“ auf 
seine Echtheit überprüft werden 
können. 

Bulgarien 

Fingerabdruck 

keine Angaben 

Ausgabebehörde: Ministerium der 
Finanzen 

China 

Merkmal noch 
offen 

im Test 

Ausgabebehörde: Ministerium für 
öffentliche Sicherheit 

Elfenbeinküste 

Fingerabdruck 

ca. 9 Millionen Ausweise wurden be- 
reits ausgegeben. 

keine Angaben 

Kambodscha 

Fingerabdruck 

ca. 8 Millionen Ausweise wurden be- 
reits ausgegeben. 

keine Angaben 

Kolumbien 

Fingerabdruck 

ca. 4 Millionen Ausweise wurden be- 
reits ausgegeben. 

keine Angaben 

Kosovo 

Fingerabdruck 

ca. 1 Million Ausweise wurden bereits 
ausgegeben. 

Ausgabebehörde: United Nations 
Mission in Kosovo (UNMIK) 

Libanon 

Fingerabdruck 

keine Angaben 

keine Angaben 

Mauretanien 

Fingerabdruck 

keine Angaben 

keine Angaben 

Nigeria 

Fingerabdruck 

Das Projekt ist seit 2002 bekannt. 

Mithilfe einer Border Crossing Card 
werden ausländische Arbeiter und 
Händler an nigerianischen Grenz- 
übergängen identifiziert. 

Oman 

Fingerabdruck 

Die ersten Ausweise sollen Ende 2003 
ausgegeben werden. 

Neben der Funktion als Reisedoku- 
ment soll die Karte Behördendienst- 
leistungen ermöglichen und beschleu- 
nigen. Nutzer sind neben den Bürgern 
auch ausländische Personen, die sich 
länger als 14 Tage im Oman aufhalten. 

Philippinen 

Fingerabdruck 

Pilotprojekt 

keine Angaben 

Südafrika 

Fingerabdruck 

keine Angaben 

Ausgabebehörde: Department of 

Home Affairs 

Thailand 

Fingerabdruck 

keine Angaben 

Ausgabebehörde: Ministry of 
Information 


Quellen: STZ 2003; eigene Recherchen (Stand: Dezember 2003) 
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IV. Leistungsfähigkeit und Eignung von 

Biometrien bei Ausweisdokumenten und 
Grenzkontrollen 

Es wird im Folgenden versucht, die technische Leistungs- 
fähigkeit und Eignung der Handgeometrie-, Fingerab- 
druck- sowie Gesichts- und Iriserkennung für die Nut- 
zung bei Ausweisdokumenten und bei Grenzkontrollen 
mit dem Ziel der Verifikation einzuschätzen. Anforderun- 
gen wie Abgleich mit Datenbanken oder Fahndungslisten 
werden nicht thematisiert. 

Dazu wird nach einer kurzen allgemeinen Charakterisie- 
rung der Stärken und Schwächen der einzelnen bio- 
metrischen Verfahren (Kapitel IV. 1) deren spezifisches 
Leistungsprofil entlang ausgewählter Kriterien (Nutzer- 
ausfallrate, Erkennungsleistung, Bedienungsaufwand und 
Verständlichkeit) näher beschrieben (Kapitel 1V.2). In 
einem nächsten Schritt wird die Frage diskutiert, wie sich 
die einzelnen Verfahren in die etablierten Prozesse der 
Ausweisbeantragung und -erstellung integrieren lassen 
(Kapitel IV.3). Schließlich werden in einem Exkurs vier 
Kostenmodelle präsentiert. Diese stellen grobe Abschät- 
zungen einmaliger und laufender Kosten dar, wie sie aus 
unterschiedlichen Einsatzszenarien für die biometrische 
Nutzung bzw. Aufwertung von Pässen und Personalaus- 
weisen resultieren könnten (Kapitel IV.4). 

Dieses Kapitel basiert im Wesentlichen auf Teilen eines 
gemeinsam von der Booz Allen Hamilton GmbH, der 
Bundesdruckerei GmbH und der ZN Vision Technologies 
AG für das TAB erarbeiteten Gutachtens. 


1. Allgemeine Beschreibung und 

Einschätzung biometrischer Verfahren 

Handgeometrie 

Zur Erfassung der physiologischen Merkmale der Hand 
dienen ca. 90 geometrische Parameter wie Fingerlänge, 
Breite der Hand und der Finger, oder die Fingerkrüm- 
mung. Dazu werden die Umrisse der Hand von der Seite 
und von der Oberfläche mit einer Kamera aufgenommen 
(Abbildung 9). Die vom Handleser ermittelten geometri- 
schen Merkmale werden dann mit den gespeicherten 
Referenzmerkmalen verglichen, bei hinreichender Über- 
einstimmung wird die Personenidentität akzeptiert, an- 
dernfalls abgelehnt. Die meisten Handgeometrieapplika- 
tionen dienen der Verifikation, also dem l:l-Vergleich. 

Insgesamt handelt es sich bei der Handgeometrieerken- 
nung um ein etabliertes, relativ robustes Verfahren, das 
aber seit einigen Jahren kaum Fortentwicklungen erfah- 
ren hat (GAO 2002, S. 161). Vorteilhaft ist der geringe 
erforderliche Speicherplatz (je nach System 10 bis 
96 Bytes). Nachteilig ist, dass das verwendete biometri- 
sche Merkmal aufgrund der Beschränkung auf eine rela- 
tiv begrenzte Anzahl geometrischer Informationen nicht 
über die Unterscheidbarkeit verfügt, die andere biometri- 
sche Verfahren bieten. 


Abbildung 9 

Erfassen der Handgeometrie 



Quelle: http://www.cardweb.com/graphic/abi/handscan.gif 


Fingerabdruck 

Der Fingerabdruck, also der Abdruck der Fingerbeere auf 
einem Objekt, zeigt die charakteristischen Täler und Er- 
hebungen des Hautleistenreliefs. Die Papillarlinien kön- 
nen schleifen-, wirbel- und bogenförmig angeordnet sein. 
Sie sind im Grundsatz individuell einzigartig und verän- 
dern sich lebenslang nicht. 

Derzeit werden verschiedene Methoden zur Erfassung 
des Fingerabdruckes verwendet, dazu gehören z. B. opti- 
sche Lesegeräte. Hierbei wird der Finger auf eine durch- 
sichtige, beleuchtete Hartplastik- oder Glasoberfläche 
gelegt und der Fingerabdruck mit einer darunter befindli- 
chen Kamera aufgenommen. Zum Zweiten kommen so 
genannte kapazitive Fingerabdruckleser zum Einsatz. Ka- 
pazitive Leser sind Mikrochips, die über eine sensible 
Oberfläche aus bis zu 100 000 leitenden Platten verfügen. 
Nach Auflage des Fingers auf die leitende Oberfläche 
wird der Fingerabdruck mittels elektrischer Messungen 
eingelesen und ein digitales Abbild des Hautleistenreliefs 
wird direkt erzeugt. Eine dritte Technologie ist die Ver- 
wendung von Ultraschall. Hierbei tastet der Sensor mit 
Ultraschall den Finger ab und liest ein Echosignal ein 
(Breitenstein 2002, S. 36 ff.). 

Jeder Fingerabdruck kann aufgrund von Unfällen, durch 
Abnutzung bei manueller Arbeit oder durch Krankheit 
kurz- oder langfristig verändert werden. Ferner sind Fin- 
ger oft durch Schweiß, Talg oder Schmutz verunreinigt, 
daher weist das erzeugte Bild zum Teil starke Störungen 
auf. Deshalb werden häufig zusätzliche Verfahren zur 
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Verbesserung der Bildqualität eingesetzt, die allerdings 
den Erkennungsvorgang verlangsamen (Breitenstein 
2002, S. 37). Die meisten Fingerabdruckverfahren neh- 
men zudem beim Enrollment die Abdrücke mehrerer Fin- 
ger auf, um darauf gegebenenfalls bei zu großen Störun- 
gen der Aufnahme zurückgreifen zu können. 

Zur Analyse der Fingerabdrücke stehen generell zwei 
Verfahren zur Verfügung. Das geläufigste Verfahren, das 
so genannte mikroskopische Verfahren, extrahiert und 
speichert die auf dem Finger befindlichen End- oder Ver- 
zweigungspunkte von Hautleisten aus dem aufgenomme- 
nen Fingerbild (Minuzienanalyse), meist sind davon 
40 bis 80 auf dem Finger zu finden (Breitenstein, 2002, 
S. 38). Die Minuzien werden aus dem Bild extrahiert und 
mit ihren Positionen auf dem Fingerabdruck versehen, so- 
dass sich das „Minuzienmuster“ ergibt. Bei der Verifika- 
tion werden die extrahierten Minuzien mit denen des Re- 
ferenzabdrucks verglichen. Die Fingerabdrücke werden 
als identisch angesehen, wenn eine hohe Anzahl identi- 
scher Charakteristika erkannt wird. Bei makroskopischen 
Verfahren wird das Muster des Fingerabdruckes (Schlei- 
fen, Bögen, Wirbel) für einen Vergleich herangezogen 
(pattem matching). Durch den Mustervergleich kann eine 
höhere Erkennungsleistung als bei den minuzienbasierten 
Verfahren realisiert werden, der Rechen- und Systemauf- 
wand ist jedoch entsprechend höher. 


Abbildung 10 


Lesegerät für Fingerabdrücke 



Quelle: http://www.br-online.de/wissen-bildung/thema/biometrie/fin- 
ger. shtml 


Die Hauptanwendungsgebiete für die mittlerweile sehr 
ausgereiften Fingerabdruckverfahren sind derzeit - neben 
der Kriminalistik - bei Convenience-Applikationen wie 
Zugangsberechtigung zum PC oder Auto- Wegfahrsperre 
zu finden (Breitenstein 2002, S. 41). 

Gesichtserkennung 

Das Gesicht wird als biometrisches Merkmal durch Kno- 
chen, Muskulatur und Behaarung charakterisiert und 
unterscheidet sich zwischen den Geschlechtern und Be- 
völkerungsgruppen signifikant in seiner Ausprägung 
(Breitenstein 2002, S. 41). 

Die Erfassung erfolgt mittels einer Kamera in zwei auf- 
einander folgenden Schritten: Der Gesichtsfindung (face 
detection) und der Gesichtserkennung im engeren Sinne 
(face recognition). Bei der Gesichtsfindung, der Separie- 
rung des Gesichtes vom Hintergrund, werden zahlreiche 
Verfahren angewendet. So wird beispielsweise das Ge- 
sicht durch die Registrierung kleinster Gesichtsbewegun- 
gen oder durch die Bestimmung von gesichtsähnlichen 
Formen im Bild erkannt. Aufbauend auf der tnfonnation, 
dass ein Gesicht vorliegt, werden anschließend die Ge- 
sichtsposition und -große normiert. Im zweiten Schritt, 
der Gesichtserkennung, muss - da nie zwei gleiche Bilder 
eines Gesichtes entstehen - die Variabilität in Pose, Aus- 
druck sowie alters- oder umweltbedingte Veränderungen 
berücksichtigt werden. 

Die gängigen Systeme erfassen üblicherweise verschie- 
dene geometrische oder strukturelle Merkmale. Beispiels- 
weise werden beim System der Gesichtsmetrik indivi- 
duelle Gesichtskennzeichen wie Auge, Nase, Mund 


Abbildung 11 


Vermessung eines Gesichtes 



Quelle: http://www.bundesdmckerei.de/pics/4_presse/fotoarchiv/border_ 
downloads/23_bord.jpg 
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zueinander ins Verhältnis gesetzt. Das System „Eigen- 
face“ projiziert verschiedene Aufnahmen eines komplet- 
ten Gesichtes übereinander, um das Livemerkmal mög- 
lichst genau nachzubilden. Beim so genannten Graph- 
Matching- Verfahren werden einzelne Gesichtssegmente 
direkt verglichen, wobei das Bild durch Gitterkoordinaten 
bis zur größtmöglichen Übereinstimmung verformt wird. 
Unabhängig von den gewählten Methoden wird nach hin- 
reichender Übereinstimmung des Livebildes mit dem Re- 
ferenzdatensatz auf Identität geschlossen (Breitenstein 
2002, S. 44). 

Die Gesichtserkennung ist eine etablierte, relativ fortge- 
schrittene Technologie, die hauptsächlich im Bereich der 
Zutrittskontrolle eingesetzt wird. Eine Verbesserung der 
Erkennungsleistung solcher Systeme wurde besonders in 
den letzten fünf Jahren aufgrund von deutlichen Fort- 
schritten bei der Algorithmenentwicklung erreicht (NIST 
2002a, S. 20). Insbesondere konnte der Einfluss von typi- 
schen Fehlerquellen, wie etwa Beleuchtung, Pose, Ge- 
sichtsausdruck oder auch Alterung erheblich reduziert 
werden. Unkontrollierte Lichtverhältnisse sind aber nach 
wie vor ein gewisses Problem. 

Die Gesichtserkennung wird überwiegend im Verifikati- 
onsverfahren in zahlreichen Nutzungskontexten ange- 
wendet. 

Iriserkennung 

Bei der Iriserkennung wird zunächst ein hoch aufgelöstes 
Bild der Regenbogenhaut erfasst. Mithilfe eines kontrast- 
verstärkenden Filters werden die Abgrenzungen der Iris 
bestimmt. 


Abbildung 12 


Scannen einer Iris 



Quelle: http://www.br-online.de/wissen-bildimg/thema/biometrie/fin- 
ger. shtml 


ln einem weiteren Schritt wird der Bereich zwischen dem 
inneren Rand (an der Pupille) und dem äußeren Rand (an 
der Lederhaut) segmentiert (Busch/Daum 2002, S. 157). 
Für die Merkmalsberechnung werden acht Zonen um die 
Pupille herangezogen. Da die Iris der Muskel ist, der den 
Lichteinfall im Auge reguliert, besteht die technische He- 
rausforderung darin, das Zusammenziehen und Erweitern 
der Pupille rechnerisch zu kompensieren. Das biometri- 
sche Template setzt sich zumeist aus einer Merkmals- 
menge von 173 Informationen zusammen (GAO 2002, 
S. 47). Zur Identitätsprüfung wird das Template mit ei- 
nem Referenztemplate verglichen. Liegt eine hinrei- 
chende Übereinstimmung vor, wird auf Identität ge- 
schlossen. 

Bei der Iriserkennung wird allgemein die hohe Einzigar- 
tigkeit des zu identifizierenden Merkmals betont. Die 
Technologie wird bislang vor allem für Zugangskontrol- 
len eingesetzt (GAO 2002, S. 202). 

2. Detailanalyse der technologischen 
Leistungsfähigkeit 

Die technologische Leistungsfähigkeit biometrischer Sys- 
teme ist in besonderem Maße vom jeweiligen Anwen- 
dungsgebiet abhängig. Im Folgenden werden solche Kri- 
terien an die hier zu diskutierenden Systeme angelegt, die 
über ihre Leistungsfähigkeit bei Ausweisdokumenten 
bzw. bei der Kontrolle im Verifikationsmodus Auskunft 
geben können. 

2.1 Erfassbarkeit 

„Erfassung“ bedeutet die Aufnahme von biometrischen 
und alphanumerischen Personendaten als Referenzdaten- 
satz einer Person in ein Rechnersystem, sowohl bei der 
Registrierung als auch bei der Erfassung am Kontrollort. 
Die Daten können direkt von der Person abgenommen 
oder über Formblätter in das System aufgenommen wer- 
den. Die Liveerfassung bietet den Vorteil, dass die ge- 
wonnenen Daten sofort auf ihre Qualität überprüft wer- 
den können (STZ 2003, S. 16). 

Für die Ausweisanwendung sollte die Merkmalsbeschaf- 
fenheit möglichst wenig Personen ausschließen. Ein be- 
stimmter Umfang ständig nicht erfassbarer Personen in 
der Bevölkerung wäre ein Ausfallkriterium für biometri- 
sche Applikationen, wohingegen temporäre Nichterfass- 
barkeit das Enrollment zu einem späteren Zeitpunkt offen 
lässt. Die hier diskutierten Ausfallgründe liegen aus- 
schließlich auf direkt merkmalsgebundener Ebene. 

Die Erfassbarkeit der Handgeometrie kann aufgrund von 
verletzten Fingern oder Knochenbrüchen temporär nicht 
möglich sein. Ein permanenter Ausfall der Erfassbarkeit 
kann bei überdurchschnittlich großen bzw. kleinen Hand- 
flächen auftreten, da Standardhandleser mit durchschnitt- 
lichen Handgroßen arbeiten. Kinder können daher erfah- 
rungsgemäß erst ab einem Alter von acht Jahren durch 
Handgeometrieverfahren erfasst werden. Auch für Fälle 
schwerer Arthritis ist die Erfassung nicht möglich, da die 
vorgeschriebene Positionierung nicht erfolgen kann 
(Booz Allen Hamilton et al. 2003, S. 64). 
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Abbildung 13 


Vergleichende Bewertung von Erfassbarkeit und Enrollment-Ausfallrate 
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Das biometrische Merkmal ist in der Gesamtbevölkerung ausnahmslos 
erfassbar, Gründe für den temporären oder permanenten Ausfall der 
Erfassbarkeit sind nicht bekannt bzw. nachgewiesen. 

4 


Das biometrische Merkmal ist nur als Folge von schweren Krankheiten oder 
Unfällen nicht mehr erfassbar. 

3 


Das biometrische Merkmal ist als Folge von Krankheiten oder Unfällen nicht 
mehr erfassbar, bei bestimmten Nutzergruppen wird die Erfassbarkeit durch 
die Merkmalsbeschaffenheit selbst beeinträchtigt. 

2 


Das biometrische Merkmal ist bei bis zu 2 % der Bevölkerung nicht 
hinreichend ausgeprägt oder in seiner Erfassbarkeit stark beeinträchtigt. 

1 


Das biometrische Merkmal ist bei bis zu 10 % der Nutzergruppe nicht 
hinreichend ausgeprägt und damit permanent nicht erfassbar. 




Quelle: Booz Allen Hamilton et al. 2003, S. 66 


Die Erfassbarkeit von Fingerabdrücken ist temporär 
durch Verletzungen der Fingerkuppen oder Fingerbrüche 
und durch Verschmutzungen der Fingerkuppen einge- 
schränkt. Ein permanenter Ausfall des Fingerabdruck- 
musters kann durch Verbrennungen oder Vernarbungen 
der Fingerkuppen erfolgen. Auch intensive manuelle Ar- 
beit oder die Arbeit mit toxischen Mitteln kann das Fin- 
germuster zerstören. Es müssten deshalb Ersatzfinger 
aufgenommen werden oder Ausweichmöglichkeiten auf 
andere Merkmale vorgesehen werden, was einen zusätzli- 
chen finanziellen, administrativen und technischen Auf- 
wand erfordert. 

Die Erfassbarkeit des Gesichtes kann temporär, z. B. 
durch das Tragen von Verbänden nach schweren Ge- 
sichtsoperationen, ausfallen. Permanente Ausfälle, z. B. 
durch Krankheiten, die eine erhebliche Deformierung des 
Gesichtes zur Folge haben, dürften äußerst selten sein. 
Selbst bei lokal begrenzten Verletzungen bleibt das Ge- 
sicht als Gesamtmerkmal erfassbar (Booz Allen Hamilton 
et al. 2003, S. 65). Über den Einfluss von Gesichtsverän- 
derungen durch plastische Chirurgie hegen keine aussa- 
gekräftigen Erkenntnisse vor. 

Die Erfassbarkeit des Irismusters kann temporär durch 
eine Ausdehnung der Iris infolge der Einnahme bestimm- 
ter Medikamente (Atropin) beeinträchtigt werden. Perma- 
nente Ausfälle der Erfassbarkeit treten aufgrund von 
Augenerkrankungen, z. B. Augenlinsentrübung oder Glau- 
kome (Grüner Star), auf. Des Weiteren behindern 


Schlupllider oder schmale Augenlider, die die Iris teil- 
weise bedecken, die Erfassung. Nach Busch/Daum (2002, 
S. 157) soll dies das Enrollment bei asiatischen Bevölke- 
rungsgruppen erschweren. 

Fazit 

Im Falle einer biometrischen Ausrüstung der Ausweisdo- 
kumente muss sichergestellt sein, dass das Merkmal mög- 
lichst keine oder nur eine sehr geringe Zahl von Bürgern 
von der Anwendung ausschließt. Fingerabdruckverfahren 
werden dieser Anforderung nur bedingt gerecht. Das US- 
amerikanische Standardisierungsinstitut NIST folgert aus 
seinen Tests und den Erfahrungen anderer Einrichtungen 
und Behörden, dass bei etwa 2 Prozent der Gesamtbevöl- 
kerung Probleme beim Enrollment auftreten (NIST 
2002a, S. 21). Die International Biometrie Group (IBG) 
weist darauf hin, dass bis zu 2 Prozent der Bevölkerung 
keine ausreichend geeigneten Fingerabdrücke - bei be- 
stimmten Sensoren - besitzen (IBG 2003, S. 8). Die En- 
rollment-Ausfallraten von Hand- und Iriserkennungsver- 
fahren sind zwar geringer als die des Fingerabdrucks, bei 
bestimmten Nutzergruppen bleiben aber Probleme auf- 
grund ihres Alters oder ihrer Ethnie. Die Ausfallraten die- 
ser Merkmale sind zum heutigen Zeitpunkt nur qualitativ 
einzuschätzen. Die Nutzerausfallrate für die Gesichtser- 
kennung ist marginal (Booz Allen Hamilton et al. 2003, 
S. 65). 
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2.2 Erkennungsgenauigkeit und 
Fehlerwahrscheinlichkeit 

Unterscheidbarkeit und Stabilität der biometrischen 
Merkmale und vor allem der berechneten Templates sind 
die wesentlichen Einflussgrößen für die Fehlerwahr- 
scheinlichkeit des jeweiligen biometrischen Verfahrens: 
Die Unterscheidbarkeit beeinflusst die Falschakzeptanz- 
rate und die Stabilität beeinflusst die Falschrückwei- 
sungsrate. 

2.2.1 Unterscheidbarkeit und Falsch- 
akzeptanzrate 

Je höher die Anzahl eindeutiger biometrischer Details pro 
biometrischem Merkmal, desto eindeutiger die Unter- 
scheidbarkeit und desto geringer die Falschakzeptanzrate. 
Dabei ist nicht nur die Menge der Infonnationen bedeu- 
tend, sondern auch ihre statistische Unabhängigkeit und 
damit geringe Redundanz. Eine zu geringe Informations- 
menge im Merkmal verringert im Allgemeinen die Tren- 
nungsleistung zwischen den Merkmalen und erhöht so die 
Falschakzeptanzrate (Booz Allen Hamilton et al. 2003, 
S. 67). Die folgende Tabelle gibt eine Übersicht über die 
Anzahl der für die biometrische Erkennung benutzten dis- 
tinktiven Informationen der einzelnen Merkmale. 

2.2.2 Stabilität und Falsch- 
rückweisungsrate 

Der maßgebliche Grund für Falschrückweisungen sind 
Unterschiede zwischen dem Referenzdatensatz und dem 
Livemerkmal, die bei der Verifikation entstehen können. 
Daher müssen die ausgewerteten Merkmale und die da- 


raus generierten Templates eine ausreichende Stabilität 
besitzen. Diese definiert sich durch die Resistenz des 
Merkmalsmusters gegenüber Veränderungen durch 
Wachstum, Krankheit oder Verschleiß. Daneben können 
merkmalsunabhängige Störquellen bei der Aufnahme die 
Qualität der Informationen beeinträchtigen. Diese können 
aber durch ein ausgereiftes Erkennungsverfahren und ei- 
nen hochwertigen Sensor sowie durch Anwenderschulun- 
gen gut kompensiert werden (Booz Allen Hamilton et al. 
2003, S. 70). 

Das Handgeometriemuster des Menschen weist zunächst 
eine geringe zeitliche Stabilität auf. Insbesondere Wachs- 
tum führt zu starken Veränderungen des Handmusters. Ab 
einem Alter von etwa 13 oder 14 Jahren stabilisiert sich 
das Handmuster (GAO 2002, S. 159), erst ab einem Alter 
von etwa 20 Jahren erfolgen keine bedeutenden Verände- 
rungen mehr. Die Hände verändern sich allerdings bei 
auftretender Arthritis (Booz Allen Hamilton et al. 2003, 
S. 61). Schwellungen, wie sie nach langen Flügen auftre- 
ten, können die Falschrückweisungsrate beeinflussen 
(B & L 2003, S. 12). Eine externe Störquelle sind die 
nicht exakte Auflage der Handfläche auf die Sensorober- 
fläche oder das Tragen von Ringen bei der Merkmalsauf- 
nahme (GAO 2002, S. 160). 

Das Fingermuster hat eine eingeschränkte Stabilität, da 
Veränderungen des Fingermusters unter anderem durch 
Abnutzungen, Verletzungen und Verschmutzungen, ins- 
besondere bei manuell arbeitenden Menschen, auftreten 
(Breitenstein 2002, S. 40). Zusätzliche Störfaktoren sind 
nicht exakt auf der Sensoroberfläche aufliegende Finger- 
kuppen oder verschmutzte oder zerkratzte Sensoroberflä- 
chen (GAO 2002, S. 158). 


Tabelle 4 

Übersicht der distinktiven, für die biometrische Analyse 
benutzten Informationen 

Merkmal 

Informationen 

Hand 

etwa 90 geometrische Parameter 

Finger 

40 bis 80 unabhängige Minuzien oder bis zu ca. 900 bis 1 200 globale Muster 

Gesicht 

je nach Methode von ca. 512 für die Eigenfacemethode bis ca. 2 000 unabhängige Merk- 
male bei Graph-Matching- Verfahren 

Iris 

ca. 170 unabhängige Strukturmerkmale 


Quellen: Booz Allen Hamilton et al. 2003, S. 67; Breitenstein 2002; GAO 2002; NIST 2002a 
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Das Gesichtsmuster besitzt insgesamt eine mittlere Stabi- 
lität. Es erfährt durch Wachstum bis zu einem Alter von 
zwölf bis 14 Jahren Veränderungen, danach weist es eine 
hohe Stabilität auf. Störquellen sind unkontrollierte Licht- 
verhältnisse, die zu einem Informationsverlust bei der 
Bildaufnahme führen. Posenvarianzen können bei einer 
Drehung des Kopfes bis zu 20° verarbeitet werden. Haar- 
wuchs, Brillen oder Schminke sind Störungen, die bei 
qualitativ hochwertigen Verfahren gut kompensiert wer- 
den können (Booz Allen Hamilton et al. 2003, S. 69). 

Das Irismuster besitzt eine hohe zeitliche Stabilität. Es er- 
reicht im Laufe des ersten Lebensjahres seine endgültige 
Ausprägung. Allerdings können im Alter Krankheiten 
wie Glaukome zu Veränderungen des Irismusters führen 
(GAO 2002, S. 197). Störquellen für die eindeutige Er- 
kennung sind unkontrollierte Lichtverhältnisse, darüber 
hinaus Posenvarianzen, teilweise Verdeckungen durch 
Wimpem/Augenlider oder Reflexionen der feuchten Au- 
genoberfläche (Busch/Daum 2002, S. 157). 

Fazit 

Die Handgeometrieerkennung erweist sich im Hinblick 
auf die Anforderung der Unterscheidbarkeit als kritisch, 
da sie mit einer begrenzten Zahl geometrischer Informa- 
tionen arbeitet. Besonders bei umfangreichen Anwendun- 
gen ist das Risiko identischer Handgeometrieformen 
nicht auszuschließen. Das General Accounting Office hat 
aufgrund dieser mangelnden Unterscheidbarkeit die 
Handgeometrieerkennung für Grenzkontrollen skeptisch 
beurteilt (GAO 2002, S. 4 £). 

Die Unterscheidbarkeit bei Iris, Finger und Gesicht ist 
aufgrund der hohen Anzahl an eindeutigen Informationen 
grundsätzlich besser gewährleistet. Die in den USA durch 
das Standardisierungsinstitut N1ST durchgeführten Quali- 
tätstests haben die hohe Einzigartigkeit der Merkmale 
Finger und Gesicht auch bei großen Datenbeständen 
(620 000 Fingerabdrücke, 120 000 Gesichtsbilder) bestä- 
tigt. Die Einzigartigkeit (accuracy) der Iris wird ähnlich 
hoch wie die des Fingers eingeschätzt (NIST 2002a, 
S. 7) - Belege aus Großanwendungen liegen bislang aber 
nicht vor. 

Für biometrische Anwendungen ist es wichtig, dass das 
Merkmal sich nicht in kurzen Zeitabständen verändert. 
Unter dem Gesichtspunkt der Stabilität ist der Einsatz von 
Fingerabdruckverfahren aufgrund bestimmter Einschrän- 
kungen kritisch zu beurteilen. Nachteilig bei der Handge- 
ometrieerkennung ist ihre späte Stabilisierung erst im Al- 
ter von 20 Jahren, da ein deutscher Bürger ab dem Alter 
von 16 Jahren zum Personalausweisbesitz verpflichtet ist. 
Die Stabilität des Gesichtes ist für die Ausweisanwen- 
dung ausreichend, da Veränderungen dieses Merkmals in- 
nerhalb größerer Zeitabstände erfolgen, sodass mit ver- 
tretbarem Aufwand „Neuregistrierungen“ vorgenommen 


werden könnten. Die Iris dürfte in Bezug auf das Krite- 
rium der Stabilität am unproblematischsten sein. 

2.2.3 Fehlerraten - ausgewählte 
Testergebnisse 

Die umfangreichsten Studien und Tests liegen für Fin- 
gerabdruck- und Gesichtserkennungsverfahren vor 
(Tabellen 5 u. 6 S. 34). Das US-amerikanische Stan- 
dardisierungsinstitut NIST beispielsweise hat die Er- 
kennungsleistung der Gesichterkennung und der Fin- 
gerabdruckerkennung auf der Basis von bis zu 
120 000 Gesichtsbildem und 620 000 Fingerabdrücken in 
Originaldatenbeständen getestet (NIST 2002a, S. 5). Die 
Erkennungsleistung von Iris- und insbesondere Hand- 
erkennungsverfahren ist bislang noch nicht großflächig 
getestet worden, die vorliegenden Tests begrenzten Um- 
fangs (Tabellen 7 u. 8 S. 35 u. 36) sind für die Ausweis- 
anwendung nur bedingt aussagekräftig. 5 Auch ist darauf 
hinzuweisen, dass die Angaben ausschließlich für Verifi- 
kationsanwendungen gelten. Für andere Szenarien, wie 
Abgleich mit Fahndungslisten oder Datenbanken, fallen 
die Fehlerraten teilweise deutlich anders aus. Schließlich 
muss für die Gesichtserkennungssysteme angemerkt wer- 
den, dass die Tests zwar unter kontrollierten Lichtbedin- 
gungen günstige Werte erbringen, dass aber Anwendun- 
gen außerhalb geschlossener Gebäude doch drastische 
Qualitätseinbußen nach sich ziehen (NIST 2002a). 

Die in den Tabellen aufgeführten Verifikationstests und 
ihre Ergebnisse für die einzelnen Verfahren sind nur be- 
grenzt vergleichbar, u. a. wegen z. T. großer Unterschiede 
in den Testszenarien, in den Testumfängen und in den 
Tests angelegten Schwierigkeitsgraden. Anzumerken ist 
auch, dass insbesondere bei den Tests mit über 
100 000 Datensätzen die jeweiligen biometrischen Merk- 
male größtenteils in digitalisierter Form (Porträtfotos, 
Fingerabdruckbilder) genutzt wurden, um Mehrfachtest- 
durchläufe unter wechselnden Bedingungen organisato- 
risch überhaupt durchführen zu können. 

Letztlich darf bei einer vergleichenden Bewertung der 
durchgeführten Tests im Bereich der Fingerabdruck- und 
der Gesichtserkennung nicht übersehen werden, dass ge- 
scannte Bilder - mit teilweise schlechter Bildqualität - 
verwendet wurden. Dies ist beim Vergleich mit den Test- 
ergebnissen für die Iriserkennung zu berücksichtigen, da 
diese Testverfahren mit den durch das Testsystem selbst 
„enrollten“ Bildern durchgeführt wurden. Somit waren 
dort die Randbedingungen in Bezug auf Hintergrund und 
Lichtverhältnisse günstig sowie das Bildmaterial von 
standardisierter und guter Qualität. 


5 Grundsätzlich wären Tests in der Größenordnung von mehreren Mil- 
lionen erforderlich: „Eine statistische Signifikanz von Modellen wäre 
bei einer FAR- Angabe von 10-6 mit 30 Millionen Versuchen und 
nicht mehr als 30 Fehlversuchen erreicht.“ (Bromba 2003, S. 17) 
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Tabelle 5 


Fehlerratenangaben für Fingerabdruckverfahren in neueren Tests 


Test 

Umfang 

FAR 

FRR 

Datenherkunft 

Test „Information Technology Labora- 
tory“ des NIST im Rahmen der staat- 
lichen Evaluierung biometrischer 
Verfahren für den Einsatz bei Grenz- 
kontrollen 

(NIST Accuracy Certification Study 
2002) 

Auswahl von 6 000 Fin- 
gerabdrücken operatio- 
neller Qualität aus 
Datenbank mit 

620 000 Personen 

1 % 

10% 

Auswahl aus der INS 
INDEX (Immigration 
and Naturalization Ser- 
vice) Datenbank, die 
insgesamt 3 Millionen 
Fingerabdruckbilder von 
620 000 Personen opera- 
tioneller Qualität bein- 
haltet. 

Test „Information Technology Labora- 
tory“ des NIST im Rahmen der staat- 
lichen Evaluierung biometrischer 
Verfahren für den Einsatz in Grenz- 
kontrollen 

(NIST SD 29 Verification Tests 2002) 

insgesamt 6 048 Finger- 
abdruckbilder mittlerer 
Qualität (2 1 6 Personen ä 
zwei Datensätze mit je 
zehn gerollten und vier 
flachen Fingerab- 
drücken) 

1 % 

5,3 % 

Spezial-Datenbank des 
NIST 

2. Internationaler Wettbewerb für Fin- 
gerabdruckalgorithmen in Verifikati- 
onsanwendungen; Organisatoren: Bio- 
metrie Systems Lab, U.S. National 

insgesamt 880 Finger- 
abdruckbilder mittlerer 
Qualität von 110 Fingern 

1 % 

Teil- 

nehmer- 

mittelwert: 

9% 

eine künstliche, drei 
Original-Datenbanken 


Biometrie Test Center, Pattem Recog- 
nition and Image Processing Labora- 
tory of Michigan State University. 

3 1 Teilnehmer 

(Fingerprint Verification Competition 

2002) 


Quellen: FVC 2002; NIST 2002a u. b, nach Booz Allen Hamilton et al. 2003, S. 74 
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Tabelle 6 

Fehlerratenangaben für Gesichtserkennungsverfahren in neueren Tests 


Test 

Umfang 

FAR 

FRR 

Datenherkunft 

Test „Information Technology Labora- 
tory“ des NIST im Rahmen der staat- 
lichen Evaluierung biometrischer 
Verfahren für den Einsatz in Grenz- 
kontrollen 

(NIST Accuracy Certification Study 
2002) 

3 000 aus 620 000 Bil- 
dern operationeller 
Qualität 

1 % 

10% 

Auswahl aus der INS 
(Immigration and Natu- 
ralization Service-) 
FACE-Datenbank mit je 
zwei Porträtbildem 

2. Internationaler Leistungstest, getra- 
gen durch NIST, DoD Counterdrug 
Technology Development Program 
Office und 1 7 weitere Institutionen 
(Face Recognition Vendor Test 
[FRVT 2002]) 

121 000 Bilder operatio- 
neller Qualität von ca. 

37 000 Personen 

1 % 

Mittel- 
wert der 
drei Test- 
sieger: 

11 % 

Bildauswahl aus der 
„U.S. Department of 
State“ Visadatenbank 
mit 6,3 Mio. Bildern von 
Visaantragsteilem aus 
Konsulaten in Mexiko 

operationeller Test (Zutrittskontroll- 
szenario) durchgeführt durch die 

U.S. Navy, getragen durch das 
„US DoD Counterdrug Technology 
Development Program Office“ 

(Face recognition at a Chokepoint, 
Scenario Evaluation 2002) 

drei Datenbanken: 100/ 
400/1 575 Bilder opera- 
tioneller Qualität 

0,4 % bei 
Stufe 1, 
0,5 % bei 
Stufe 2 

2,9 % bei 
Stufe 1, 
5,2 % bei 
Stufe 2 

Bilder operationeller 
Qualität aus Mitarbeiter- 
ausweisen von 
NAVSEA- Angestellten, 
Lieferanten und Frei- 
willigen; 

Test in zwei Schwierig- 


keitsstufen: Stufe 1: 
Brille bei Enrollment u. 
Verifikation, Stufe 2: En- 
rollment mit, Verifika- 
tion ohne Brille und um- 
gekehrt 

Quellen: Bone/Blackbum 2002; FRVT 2002; NIST 2002a u. b, nach Booz Allen Hamilton et al. 2003, S. 75 


Tabelle 7 


Fehlerratenangaben für Handgeometrieverfahren in neueren Tests 


Test 

Umfang 

FAR 

FRR 

Anmerkung 

Test der „Aviation Security Biometrics 
Working Group“ (ASBWG) der 
„Federal Aviation Administration“ 
in Kooperation mit der „Safe Skies 
Alliance“ 

(FAA Hand Geometry Testing 2001) 

39 Personen 

0 bis 2 % 

1 bis 5 % 

operationeller Test: Zu- 
trittskontrolle von Flug- 
hafenangestellten 

Test des „Centre for Mathematics and 
Scientific Computing National Physi- 
cal Laboratory“ (GB) 

(NPL National Physical Laboratory 
Biometrie Product Testing 2000) 

200 Personen 

1 % 

1,4% 

Verifikationstests mit 
Freiwilligen in einem 
simulierten Büroumfeld 


Quellen: FAA 2001; GAO 2002, S. 161 f.; NPL 2001; nach Booz Allen Hamilton et al. 2003, S. 76 
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Tabelle 8 

Fehlerratenangaben für Iriserkennungsverfahren in neueren Tests 


Test 

Umfang 

FAR 

FRR 

Anmerkung 

Test durchgeführt durch das U.S. 

Anny Research Laboratory 
(U.S. Army Research Laboratory 
2001) 

258 Personen 

< 1 % 

6% 

Verifikationstests mit 
Freiwilligen in einem 
simulierten, operationei- 
len Umfeld 

Pilotprojekt: Verifikationsanwendung 
im Rahmen eines automatisierten Pas- 
sagier-Check-in 

(Privium Programm Flughafen Schip- 
hol/N iederlande) 

ca. 2 000 Personen 

<0,001 % 

< 1 % 

Vielfliegerprogramm 
des Flughafenbetreibers 
Schiphol Group mit Rei- 
senden aus 1 8 europäi- 
schen Ländern; Projekt- 
beginn: Oktober 2001 

Test des „Centre for Mathematics and 
Scientific Computing National Physi- 
cal Laboratory” 

(GB) 

(NPL National Physical Laboratory 
Biometrie Product Testing 2000) 

200 Personen 

0% 

1,9% 

Verifikationstests mit 
Freiwilligen in einem 
simulierten Büroumfeld 


Quellen: GAO 2002, S. 201; National Defense Magazine 2001; NPL 2001, nach Booz Allen Hamilton et al. 2003, S. 76 


Abbildung 14 


Vergleichende Bewertung der Falschakzeptanzrate (FAR) 


v 


5 

Das biometrische Merkmal ist hoch eindeutig und unterscheidbar, 
Falschakzeptanzen liegen in belastbaren Testgrößen (> 500 - > 10.000) 
bei einer niedrigen FRR von < 5 % bei unter 0,01 %. 

4 

Das biometrische Merkmal ist hoch eindeutig und unterscheidbar, 
Falschakzeptanzen treten in belastbaren Testgrößen (> 500 - > 10.000) 
bei einer niedrigen FRR von < 5 % mit geringer Wahrscheinlichkeit von 
unter 0,1 % auf. 

3 

Das biometrische Merkmal ist eindeutig und unterscheidbar, 
Falschakzeptanzen treten in belastbaren Testgrößen (> 500 - > 10.000) 
bei einer akzeptablen FRR von 1 0 % mit geringer Wahrscheinlichkeit von 
unter 0,5 % auf. 

2 

Das biometrische Merkmal besitzt eine eingeschränkte 

Unterscheidbarkeit. Falschakzeptanzen treten bei einer akzeptablen FRR 
von 10 % mit moderater Wahrscheinlichkeit von über 1 % auf. Verfügbare 
Ergebnisse stammen aus Kleintests < 500. 

1 

Das biometrische Merkmal besitzt eine eingeschränkte 

Unterscheidbarkeit. Falschakzeptanzen treten bei einer akzeptablen FRR 
von < - 10 % mit einer hohen Wahrscheinlichkeit von über 3 % auf. 
Verfügbare Ergebnisse stammen aus Kleintests < 500. 



Quelle: Booz Allen Hamilton et al. 2003, S. 79 
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Abbildung 15 


Vergleichende Bewertung der Falschrückweisungsrate (FRR) 
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Das biometrische Merkmal besitzt hohe Stabilität, die FRR liegt in 
belastbaren Testgrößen (> 500 - > 10.000) bei einer eingestellten FAR von 
kleiner 1 % bei unter 2 %. 



4 


Das biometrische Merkmal besitzt hohe Stabilität, die FRR liegt in 
belastbaren Testgrößen (> 500 - > 10.000) bei einer eingestellten FAR von 
kleiner 1 % bei unter 3 %. 



3 


Das biometrische Merkmal ist über einen ausreichenden Zeitraum stabil, die 
FRR liegt in belastbaren Testgrößen (> 500 - > 10.000) bei einer 
eingestellten FAR von 1 % bei unter 10 %. In Kleintests < 500 liegt FRR bei 
unter 5 %. 

1 

4 

2 


Das biometrische Merkmal besitzt nur geringe Stabilität, die FRR liegt bei 
einer eingestellten FAR von 1 % in Kleintest < 500 bei über 15 %. 



1 


Das biometrische Merkmal verändert sich in kurzen Zeitabständen, 
Falschrückweisungen treten in realen Anwendungen mit großer 

Regelmäßigkeit auf. 




Quelle: Booz Allen Hamilton et al. 2003, S. 79 
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Fazit 

Bisher durchgeführte Studien deuten auf eine hohe Er- 
kennungsleistung von Iriserkennungsverfahren hin, die es 
aber noch in Großanwendungen zu überprüfen gilt. Die 
Handgeometrieerkennung erzielt zwar in Kleinszenarien 
gute Erkennungsraten, das Problem der nicht eindeutig 
unterscheidbaren Identität von Handgeometriemustem in 
größeren Anwendungen müsste allerdings erst in umfang- 
reichen Teststudien widerlegt werden. Fingerabdruck- 
und Gesichtserkennungsverfahren haben in aktuellen und 
unabhängigen Studien zur Leistungsmessung bei umfang- 
reichen Datenmengen ihre hohe Erkennungsleistung un- 
ter Beweis gestellt. Die Leistung der beiden Verfahren bei 
Verifikationsanwendungen ist dabei ungefähr gleich ein- 
zustufen (GAO 2002, S. 20). 

Die erhobenen Werte für die Erkennungsleistung spiegeln 
den heutigen Stand der Technik wider. Bei Fingerab- 
druck- und Gesichtserkennungs-Verfahren als Verfahren, 
die eine aufwendige Mustererkennung durchführen, ist 
davon auszugehen, dass sie sich weiter verbessern (Booz 
Allen Hamilton et al. 2003, S. 78). Sowohl Fingerab- 
druck- als auch Gesichtserkennungsverfahren sind heute 
bereits so weit ausgereift und leistungsstark (s. Abbil- 
dungen 14 u. 15), dass ihr Einsatz im Verifikationsmodus 
im Vergleich zu bisherigen Grenzkontrollen eine Effekti- 
vierung der Kontrollen verspricht. Für Identifikationsauf- 
gaben wird das Fingerabdruckverfahren vom GAO 
(2002, S. 1) als leistlingsstärker eingeschätzt. 


Die Frage, ob die erwartbare Erkennungsleistung bei der 
Verifikation eine hinreichende Sicherheit gewährleistet 
wird und ob die erhofften Verbesserungen bei der Grenz- 
kontrolle den hierzu erforderlichen Aufwand rechtferti- 
gen, muss politisch entschieden und begründet werden. 
Dabei sollte offen diskutiert werden, dass - trotz ein- 
drucksvoller geringer Fehlerraten - in der Praxis eines 
Masseneinsatzes immer noch eine relativ große Zahl von 
Personen falsch erkannt wird. 

2.3 Bedienungsaufwand und Verständlichkeit 
bei Enrollment und Verifikation 

Die Prozessgeschwindigkeit biometrischer Verfahren 
wird von der Dauer des Enrollments und der Verifikation 
bestimmt. Der hierfür erforderliche Zeitaufwand ist we- 
sentlich abhängig vom Positionierungsaufwand für die 
Merkmalserfassung und der Verständlichkeit des Vor- 
gangs für den Nutzer. Hierbei ist der Kooperationsgrad 
des Anwenders eine wesentliche Einflussgröße für die 
Bedeutung der Eignung biometrischer Verfahren. In der 
Literatur wird häufig darauf hingewiesen, dass intuitiv 
handhabbare Verfahren besser akzeptiert werden als sol- 
che, die spezifische Verhaltensschritte vorschreiben oder 
vom Nutzer eine ungewohnte Haltung erfordern. 

Die Bedienung von Handgeometriesystemen schreibt 
eine exakte Positionierung der Hand auf dem Lesegerät 
mittels Stäbchen vor. Dies verhindert Positionierungsfeh- 
ler und fördert die Verständlichkeit. Die direkte Auflage 
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der Hand auf der Sensoroberfläche stößt bei einem Teil 
der Nutzer auf hygienische Vorbehalte (GAO 2002, 
S. 160). 

Bei den Fingerabdrucksystemen muss der Finger exakt 
auf einem Sensor positioniert und der Auflagedruck kon- 
trolliert werden. Dies führt bei einem Teil der Benutzer zu 
Problemen, die aber nach kurzer Einlernzeit behebbar 
sind. Für die meisten Fingerabdracksysteme werden we- 
gen etwaiger Beeinträchtigungen des Fingermusters meh- 
rere Finger eingelesen, was den Bedienungsaufwand 
erhöht. Fingerabdruck- Verfahren als kontaktbehaftete 
Lösung stoßen zum Teil auf hygienische Bedenken 
(Breitenstein 2002, S. 40). 

Die Gesichtsaufnahme erfordert keinen Kontakt, ist bis 
zu einer Distanz von 1,5 m möglich und verlangt vom 
Nutzer nur relativ geringen Positionierungsaufwand. Die 
Einlemzeiten sind gering und Verhaltensvorschriften sind 
nur in geringem Maße erforderlich. Gewisse Akzeptanz- 
probleme können sich ergeben, da manche Nutzer Beden- 
ken äußern, ohne ihr Einverständnis erfasst zu werden 
(GAO 2002, S. 174). 

Die Iriserkennung erfordert eine exakte Positionierung 
der Augen vor der Kameralinse, die Distanz zur Kamera 
liegt bei Zugangskontrollen zwischen 7,5 und 25 cm 
(GAO 2002, S. 194). Zur Einnahme der optimalen Posi- 
tion sind genaue Verhaltensvorschriften zu befolgen. Der 
Positionierungsaufwand ist dementsprechend hoch. Zur 
Benutzerführung sind einige Systeme mit Sprachausga- 


ben ausgestattet. Bewegliche Weitwinkelkameras, zur 
Steigerung der Nutzerfreundlichkeit, sind mittlerweile 
verfügbar, allerdings liegen hiennit noch keine verwert- 
baren Erfahrungen vor. 

Für eine Gesamtbeurteilung in organisatorischer und zeit- 
licher Hinsicht muss als zusätzliche Größe und weiterer 
Zeitaufwand die Systemumgebung, z. B. die Integration 
des Systems in eine Durchgangskabine oder Schleuse, be- 
rücksichtigt und damit weiterer Zeitaufwand veranschlagt 
werden. 

Im Vergleich zu dem eben diskutierten Zeitrahmen fällt 
die eigentliche Rechenzeit (nach korrekter Erfassung des 
Merkmals) weniger ins Gewicht, soll aber dennoch ange- 
sprochen werden. 

Für alle hier diskutierten Verfahren beträgt der Zeitauf- 
wand für das Enrollment im engeren Sinn - beginnend 
mit der konkreten Positionierung vor dem Sensor und en- 
dend mit der Ablage des generierten Templates - norma- 
lerweise zwischen drei und zehn Sekunden. Die Rechen- 
zeit zur Erzeugung des biometrischen Templates umfasst 
nur Sekundenbruchteile. 

Für die Verifikationsgeschwindigkeit ist der Merkmals- 
erfassungsvorgang die wesentliche Größe. Wie beim 
Enrollment umfasst die Zeit für die Verifikation die Erfas- 
sung und Umrechnung des Livemerkmals in ein biometri- 
sches Template, den Vergleich zwischen diesen und dem 
Referenztemplate und die Aussage, dass eine Person er- 
kannt oder abgelehnt ist. Nach bislang vorliegenden Er- 


Abbildung 16 


Vergleichende Bewertung von Bedienungsaufwand/Verständlichkeit 
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Bedienung des Verfahrens erfolgt intuitiv, Positionierung und 
Verhaltensvorschriften kaum erforderlich, das Verfahren ist aus anderen 
Zusammenhängen vertraut. 
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Bedienung des Verfahrens nach Anleitung einfach, Merkmalserfassung 
erfordert eine bequeme Positionierung, Bedienungsfehler treten selten auf. 
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Bedienung des Verfahrens nach Anleitung einfach, Merkmalserfassung 
erfordert exakte Positionierung, Bedienungsfehler treten auf. 
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Bedienung des Verfahrens auch nach Anleitung schwierig, 

Merkmalserfassung erfordert unnatürliche, ungewohnte Positionierung, 
Bedienungsfehler treten häufig auf. 
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Bedienung des Verfahrens nur für geübte Nutzer und nach langer Einlernzeit 
möglich, Merkmalserfassung erfordert unnatürliche, unbequeme 
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Quelle: Booz Allen Hamilton et al. 2003, S. 85 
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fahrungen ist für die Verifikationszeit - ebenfalls wie 
beim Enrollment beginnend mit der korrekten Positio- 
nierung des Merkmals - ebenfalls eine Zeitspanne von 
drei bis zehn Sekunden zu veranschlagen (Booz Allen 
Hamilton et al. 2003, S. 80). 

Fazit 

Für die Ausweisanwendung sind Verfahren mit niedrigem 
Bedienungsaufwand und hoher Verständlichkeit günstig 
(s. Abbildung 16). Vorteile bieten hier Gesichtserken- 
nungsverfahren als kontaktlose Verfahren ohne großen 
Positionierungsaufwand. Fingerabdruckverfahren sind 
zwar bequem nutzbar, allerdings können Probleme mit 
der Verschmutzung des Sensors auftreten. Auch ist zur 
Vermeidung von Bedienungsfehlem eine kurze Einlem- 
zeit erforderlich. Auch bei der Handgeometrieerkennung 
treten Bedienungsfehler eher selten auf. Die Iriserken- 
nung ist im Hinblick auf den Bedienungsaufwand im Ver- 
gleich weniger günstig einzuschätzen, da sie genaue Ver- 
haltensvorschriften und eine gewisse Einlemzeit erfordert 
(Booz Allen Hamilton et al. 2003, S. 85). 

Zusammenfassend lässt sich feststellen, dass alle vier 
Verfahren grundsätzlich den bisher üblichen Zeitrahmen 
der Ausweisbeantragungs- und Kontrollprozesse nicht 
entscheidend verändern. Für eine umfassende Einschät- 
zung müssen aber weitere Aspekte wie die System- 
umgebung sowie bauliche, infrastrukturelle und orga- 
nisatorische Aspekte mit herangezogen werden. Ob 
beispielsweise bei der Personenkontrolle an Flughäfen 
biometrische Verfahren längerfristig zu Zeiteinsparungen 
führen könnten, hängt von den konkreten Systembedin- 
gungen und Leistungsanforderungen vor Ort ab. Das 
GAO schließt eine Verlängerung der Kontrollzeiten nicht 
aus, wenn keine entsprechenden Maßnahmen (z. B. beim 
Personal) ergriffen werden (GAO 2002, S. 126). 

2.4 Ein vorläufiges Fazit 

Der bisher durchgeführte technische Leistungsvergleich 
ergibt zunächst - bei einer gleichen Gewichtung aller Kri- 


terien - ein Ranking der vier Verfahren, das in Tabelle 9 
zusammengefasst wird. 

Die Gesichtserkennung erweist sich bei zwei Kriterien als 
führend (Enrollment-Ausfallrate, Bedienungsaufwand/ 
Verständlichkeit), sie liegt aber bei der Erkennungsleis- 
tung nur auf Level 3. Die Iriserkennung ist bei der Erken- 
nungsleistung (FAR und FRR) führend. Sie weist aller- 
dings schwächere Werte beim Bedienungsaufwand auf. 
Die Handgeometrieerkennung weist insgesamt durch- 
schnittliche Leistungen, allerdings eine hohe Falschak- 
zeptanzrate auf. Die Fingerabdruckerkennung ist bei kei- 
nem Kriterium den anderen Verfahren überlegen, weist 
aber im Durchschnitt gute Werte auf, sieht man davon ab, 
dass sich die geringe Stabilität des Merkmals bei der Be- 
wertung der Enrollment-Ausfallrate negativ nieder- 
schlägt. 

Insgesamt ist der Schluss zu ziehen, dass drei Verfah- 
ren - Gesichts-, Iris- und Fingerabdruckerkennung - 
über eine in etwa vergleichbare Leistungsfähigkeit 
verfügen. Die Handgeometrie fällt demgegenüber et- 
was ab. 

Für eine breitere Fundierung des Auswahl- und Entschei- 
dungsprozesses müssten weitere Überlegungen angestellt 
und insbesondere Aspekte, die die internationale Zusam- 
menarbeit, die globale Interoperabilität, die Leistungs- 
und Funktionsanforderungen aus politischer Sicht (high- 
level-goals), die gesellschaftliche Akzeptanz sowie die 
Datenschutzfreundlichkeit betreffen, in die Erwägungen 
mit einbezogen werden. 

Auch ergäbe sich aus nationaler Sicht die Notwendigkeit, 
den Aufwand und die Kosten einer Einführung biome- 
trisch aufgewerteter Ausweisdokumente vergleichend ab- 
zuschätzen. Als Einstieg sollen die beiden folgenden Ab- 
schnitte dienen. Zunächst werden Überlegungen zur 
Integration solcher neuartigen Dokumente in die beste- 
henden Verfahren der Beantragung und Produktion und 
danach erste modellhafte Erörterungen der möglichen 
Kosten zur Diskussion gestellt. 


Zusammenfassung des technischen Vergleichs 
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3. Integration in etablierte Prozesse der 
Beantragung und Produktion von 
Ausweisdokumenten für Bundesbürger 

Eine biometrische Ausrüstung von nationalen Ausweis- 
dokumenten könnte eine biometrische Datenerhebung der 
gesamten Bevölkerung mit dem entsprechenden techni- 
schen (und finanziellen) Aufwand der Datenerhebung 
und -ablage erforderlich machen. Im Folgenden werden 
erste, vorläufige Überlegungen angestellt, wie sich die 
einzelnen Verfahren in den etablierten Prozess der Aus- 
weisbeantragung und die vorhandene technische Infra- 
struktur in den Meldebehörden sowie in die Produktion 
integrieren lassen. 

Datenerhebung 

Der Einsatz automatischer Gesichtserkennungsverfahren 
unter Nutzung vorliegender Lichtbilder hinreichender 
Qualität erfordert voraussichtlich den geringsten Auf- 
wand der Datenerhebung. Unter der - nicht unumstritte- 
nen - Prämisse der Eignung vorliegender Lichtbilder 
könnten Templategenerierung und biometrischer Daten- 
vergleich auf dieser Basis bewerkstelligt werden, ohne 
dass ein zusätzliches Enrollment erforderlich wäre. Der 
bisherige, sichere Ablauf der Ausweisbeantragung könnte 
beibehalten werden, Risiken des Aufwandes einer neuen 
Datenerhebung entfielen. Das biometrische Template 
kann sowohl dezentral in den Meldebehörden als auch 
zentral, z. B. in der Produktionsstätte, aus den Rohdaten 
im Lichtbild erstellt werden. Empfehlenswert wäre aber 
eine Bildqualitätsüberprüfung in den Meldestellen durch 
einen Vergleich zwischen Lichtbild und Livebild der Per- 
son. Zukünftig würden sich die Prozeduren an den von 
der ICAO vorgegebenen Standards für die Integration 
von Lichtbildern in internationale Reisedokumente orien- 
tieren. 

Für Fingerabdruck-, Handgeometrie- und Iriserkennungs- 
verfahren müsste eine komplette Erhebung der 
biometrischen Daten der deutschen Bevölkerung erfol- 
gen. Bei einer dezentralen Erfassung wäre es erforderlich, 
alle Meldestellen und Bürgerbüros, in denen der Antrags- 
prozess durchgeführt wird, mit biometrischen Systemen 
auszurüsten. Aus Gründen der Qualitätssicherung müsste 
das Personal geschult und der Erfassungsprozess sehr 
sorgfältig durchgeführt werden. Räumliche und bauliche 
Veränderungen wären eine eventuelle weitere Konse- 
quenz. 

Bei einer zentralen Erfassung müsste für die Templatege- 
nerierung auf der Basis eines Fingerabdruckes dieser ab- 
gerollt auf einem Träger zur Verfügung gestellt werden. 
Hierzu wäre eine Qualitätsüberprüfung und entsprechend 
geschultes Personal erforderlich. Für die Iriserkennung 
und die Handgeometrieerkennung ist grundsätzlich eine 
dezentrale Erfassung in den Meldestellen durchzuführen, 
da die Ursprungsmerkmale sich nicht als Rohdaten able- 
gen und versenden lassen. Dies erhöht den organisatori- 
schen und finanziellen Aufwand (Booz Allen Hamilton 
et al. 2003, S. 92 f.). 


Während für die Erhebung von Fingerabdrücken und für 
die Gesichtserkennung umfangreiche Erfahrungen aus 
Großanwendungen vorliegen, fehlen Erfahrungswerte mit 
der großflächigen Datenerfassung und -pflege bei der Er- 
hebung von Irismuster und Handgeometrie. Probleme, 
Kosten oder Risiken einer bevölkerungsweiten Irismus- 
ter- oder Handgeometrieerhebung müssten deshalb sorg- 
fältig antizipiert werden (NIST 2002a, S. 5). 

Datenspeicherung im Ausweisdokument 

Als Speichertechnologie kommt zum einen die Ablage 
des „Ursprungsmerkmals“ in optischer Form (z. B. Fotos) 
infrage. Zum Zweiten ist eine Templatespeicherung in 
drucktechnischer Form durch lD/2D-Barcodes oder Ho- 
logramme sowie - drittens - eine Speicherung in elektro- 
nischer Form durch kontaktlose Chips, kontaktbehaftete 
Chips oder Dual-Interface-Chips möglich. 

Es ist zu fragen, wie sich das jeweilige Speicherverfahren 
in das etablierte Dokumentenkonzept integrieren lässt. Es 
lassen sich hierzu folgende Einschätzungen formulieren 
(Booz Allen Hamilton et al. 2003, S. 94 ff.): 

- Das kostengünstigste Speicherverfahren ist die Ablage 
des Merkmals „Gesicht“ in optischer Form durch Ab- 
druck eines Fotos auf dem Ausweisdokument, da die- 
ses Verfahren heute schon fester Bestandteil der Aus- 
weisproduktion ist. Könnte eine biometrische Analyse 
des Gesichtes vom Foto erfolgen, müsste kein biome- 
trisches Template gespeichert werden. Die Übernahme 
der ICAO-Empfehlungen würde einen hinreichenden 
Bildstandard sicherstellen. Die Fotoablage des Finger- 
abdruckes erforderte eine Änderung des Ausweisdo- 
kumentes, da das Foto des jeweiligen Merkmals zu- 
sätzlich zum „Gesichtsfoto“ abgelegt werden müsste. 
Dies ist aber auf dem bisherigen Ausweisdokument 
nicht vorgesehen. 

- Für die Integration eines biometrischen Templates in 
das Ausweisdokument mittels eines Barcodes muss 
das Template bei der Herstellung des Dokumentes be- 
reits vorliegen, da der Barcode ausschließlich während 
der zentralen Produktion aufgebracht werden kann. 
Die Barcodespeicherung im Ausweisdokument ist der- 
zeit allerdings nicht vorgesehen. Nachteilig sind die 
relativ begrenzte Speicherkapazität (von ca. 500 bis 
1 000 Byte) sowie die fehlende Infrastruktur. 

- Das Verfahren der Chipspeicherung 6 ist einmal 
möglich mit kontaktlosen Chips. Solche „Transpon- 
der“ sind relativ dünn und könnten in das bisherige 
Ausweisdokument integriert werden, doch bieten sie 
bisher nur ein maximales Speichervolumen von 4 KB. 
Es sind allerdings bereits höhere Speichervolumen im 
Gespräch bzw. vorgesehen (ICAO, USA) und wohl 
demnächst auch technisch realisierbar. Eine weitere 


6 Grundsätzlich ist zwischen kontaktlosen (Transponder) und kontakt- 
behafteten abfragbaren Chips zu unterscheiden. Transponder sind mit 
einer Antenne versehen und werden durch ein elektrisches Feld mit 
der notwendigen Energie versorgt. Nach diesem Prinzip wird die In- 
formation in den Transponder eingebracht bzw. ausgelesen. 
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Möglichkeit sind kontaktbehaftete Chips. Sie er- 
fordern einen Träger und sind nicht in das existierende 
Ausweisdokument integrierbar. Bei der Integration 
eines Chips in das Ausweisdokument muss mit einem 
erheblich höheren Aufwand an Material und Produk- 
tionskosten 7 gerechnet werden, u. a. aufgrund der feh- 
lenden Infrastruktur von Lesegeräten. Vorteilhaft hin- 
gegen ist, dass die Chips flexibel beschreibbar sind 
und damit die Möglichkeit gegeben ist, diese erst bei 
der Dokumentenausgabe zu beschreiben. Verlässliche 
Aussagen über Manipulationssicherheit und Haltbar- 
keit können wegen fehlender Großanwendungen und 
Tests noch nicht gemacht werden. 

- Weitere Fragen, wie die nach dem Verhältnis der Le- 
bensdauer der Chips und der Gültigkeitsdauer der 
Ausweisdokumente, sind noch zu klären (vgl. Kapi- 
tel V). Weiterhin könnten sich Probleme durch die 
kurzen Innovationszyklen der Halbleiterindustrie er- 
geben, da Module, die heute dem Stand der Technik 
entsprechen, bereits in kurzer Zeit veraltet sind und 


7 Booz Allen Hamilton et al. (2003, S. 97) schätzen - jeweils abhängig 
von Verfahren mit dem Ort der Templateerzeugung - den einmaligen 
Aufwand im Fall kontaktloser Chips für neue Produktionsanlagen so- 
wie die Anpassung der IT-Umgebung auf bis zu 14 Mio. Euro, den 
einmaligen Aufwand für Produktentwicklung und Testmaterial auf 
ca. 8 Mio. Euro. Bei kontaktbehafteten Chips wird mit bis zu 50 Mio. 
Euro bzw. etwa 10 Mio. Euro für die Produktionskosten gerechnet. 


durch leistungsfähigere Module mit anderen, unter 
Umständen inkompatiblen Merkmalen ersetzt werden. 
Dies hieße u. U., dass die eingeführten Module nicht 
mehr verfügbar sind (Booz Allen Hamilton et al. 
2003, S. 95). 

Fazit 

Unter dem Aspekt des Organisations- und Kostenaufwan- 
des betrachtet (Abbildung 17), wäre die günstigste Mög- 
lichkeit zur biometrischen Ausrüstung der Ausweisdoku- 
mente die Option, mit dem bisherigen Ausweiskonzept 
und den bestehenden und vertrauten Erhebungs- und Pro- 
duktionsverfahren Lichtbilder ausreichender Qualität auf 
dem Ausweisdokument für die automatische Analyse zu 
nutzen. Entsprechend den ICAO-Vorschriften wäre es zu- 
künftig wohl erforderlich, Lichtbilder hinreichender Qua- 
lität in den Meldestellen selbst zu erzeugen. 

Im Falle der Speicherung auf dem Dokument müssten für 
Iris, Hand und Finger zum einen Templates der gesamten 
Bevölkerung neu generiert werden und zum anderen die 
bisherige Datensammlung und das Datenablagesystem, 
das Produktionssystem und die Produktionstechnik reor- 
ganisiert und angepasst werden. Die Speicherung in 
Chipform ist zwar aufgrund der erforderlichen Produk- 
tionsumstellung das kostenintensivste Verfahren (Kapi- 
tel IV. 4), es bietet aber das größte Anwendungsspektrum 
(Booz Allen Hamilton et al. 2003, S. 98). 


Abbildung 17 


Vergleichende Bewertung der Integrierbarkeit 
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Daten im bestehenden Dokument bereits vorhanden. Dokumentenkonzept 
wird nicht verändert. Dokumentenfamilie bleibt bestehen. Eine zusätzliche 
Speicherung ist nicht notwendig. Kompatibilität durch Rohdaten ist 
gewährleistet. 
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Dokumentenkonzept bleibt bestehen. Das biometrische Merkmal (nicht 
Template) kann durch drucktechnische Verfahren in das bestehende 

Dokument eingebracht werden (z.B. Bild des Fingerabdrucks). 
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Dokumentenkonzept bleibt bestehen. Das biometrische Template (nicht 
Merkmal) kann durch drucktechnische Verfahren in das bestehende 

Dokument eingebracht werden (z.B. 2D-Barcode). 
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Traditionelles Dokumentenkonzept (Dokumentenfamilie) muss verändert 
werden. Datensatz ist größer und kann ausschließlich elektronisch 
gespeichert werden. 
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Traditionelles Dokumentenkonzept bzw. Dokumentenfamilie ist nicht mehr 
existent. Proprietäre Speichertechnik (z.B. optoelektronisch) muss eingesetzt 
werden. 


Quelle: Booz Allen Hamilton et al. 2003, S. 98 
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4. Kosten - ein Exkurs 

Für eine Gesamteinschätzung der Leistungsfähigkeit und 
Eignung biometrischer Systeme sind die kurz- und mittel- 
fristig entstehenden Kosten von großer Bedeutung. 
Deshalb werden im Folgenden Kostenmodelle für drei 
Optionen zur Nutzung biometrischer Verfahren von Aus- 
weisdokumenten für Bundesbürger hinsichtlich der damit 
verbundenen, insbesondere finanziellen Aufwendungen 
zur Diskussion gestellt. 

Die von der Booz Allen Hamilton GmbH, der Bundes- 
druckerei GmbH und der ZN Vision Technologies AG er- 
arbeiteten Kostenabschätzungen sind aus der Sicht des 
TAB durchaus plausible Schätzungen und eine erste 
brauchbare Näherung an das Thema. Da die Frage „Wie 
viel Geld für welche Sicherheit“ bis heute allenfalls am 
Rande behandelt wurde, sind die folgenden Ausführun- 
gen als Grundlage für eine intensivere Diskussion sowie 
weitere detaillierte Untersuchungen gedacht. 

Im Folgenden werden die wesentlichen Ergebnisse des 
o. g. Gutachtens zu drei Handlungsaltemativen 8 stark ge- 
kürzt wiedergegeben - die vollständigen Ausführungen 
sind im Anhang dokumentiert. 

Die Optionen 

Es wurden drei alternative Optionen zugrunde gelegt. 

- Biometrische Nutzung der bestehenden Dokumente 
(Option 1) 

Hierbei werden die auf den Personaldokumenten auf- 
gedruckten Passbilder mit den Gesichtsinformationen 
der Person für eine biometrische Auswertung herange- 
zogen. Der heutige Beantragungsprozess mit Abgabe 
eines Passbildes bliebe erhalten. Die notwendigen An- 
passungen ergäben sich im Wesentlichen auf der Aus- 
stellungsebene, wo die Qualität der von den Bürgerin- 
nen und Bürgern gelieferten Passbilder normalisiert 
und standardisiert werden muss. 

- Technische Aufwertung der bestehenden Dokumente 
mit biometrischen Daten (Option 2) 

Die Daten werden in Speichertechnik in das Ausweis- 
dokument eingebracht. Als Speicher kommen Bar- 
codes oder digitale Speicherelemente infrage. Alter- 
nativ bieten sich die zentrale Erfassung und 
Verarbeitung der biometrischen Merkmale (2a) und 
die dezentrale Erfassung und Verarbeitung der bio- 
metrischen Merkmale in den einzelnen Meldestellen 
an (2b). 

- Das bestehende Dokumentenkonzept wird durch ein 
vollständig neues Konzept abgelöst (Option 3) 

Bei dieser Alternative wird das Dokument (z. B. 
Smartcards) durch ein elektronisches Speicherelement 


Im Gutachten wird auch die Alternative entwickelt und diskutiert, 
zunächst einmal abzuwarten. Da diese Option angesichts der in Kapi- 
tel II und III beschriebenen Weichenstellungen und Vorentscheidun- 
gen nicht mehr realitätstüchtig sein dürfte, wird auf sie an dieser Stel- 
le verzichtet. 


aufgewertet. Hierdurch ergäben sich Kombinations- 
möglichkeiten für den Flächeneinsatz der elektroni- 
schen Unterschrift sowie u. U. Impulse für den elek- 
tronischen Rechts- und Geschäftsverkehr. 

Annahmen für alle Optionen 

- Für die 6 500 Meldestellen zur Beantragung von Per- 
sonalausweisen und Reisepässen wird - im Bundes- 
durchschnitt - von jeweils einem Arbeitsplatz pro 
7 500 Einwohner ausgegangen. Es wird nicht zwi- 
schen den unterschiedlichen Größen der Ämter unter- 
schieden, sondern es werden grundsätzlich Mittel- 
werte angenommen. 

- Laufende Kosten für die Wartung von Hardware und 
Software werden pauschal mit 20 Prozent der An- 
schaffungskosten p. a. angesetzt. Dabei wird nicht 
zwischen den verschiedenen möglichen Technologien 
unterschieden. Für Schulungskosten wird ein (mittle- 
rer) Tagessatz von 400 Euro angesetzt. 

- Für die Grenzkontrollen an deutschen Flughäfen wer- 
den nur die Großflughäfen Frankfurt am Main, Mün- 
chen, Düsseldorf, Hamburg, Hannover, Berlin/Tegel 
und Berlin/Schönefeld betrachtet, über die zusammen 
80 Prozent des Fluggastaufkommens im Extra-EU- 
Verkehr abgewickelt werden. Die Anzahl der Kon- 
trollstationen wird hier mit 200 angesetzt. 

- Bei der Ausrüstung von Grenzübergängen an Land- 
grenzen wird von 18 Übergängen zu Polen und zur 
Tschechischen Republik mit je drei Erkennungsgerä- 
ten ausgegangen. Für Seehäfen mit intensiverem inter- 
nationalem Personenverkehr wird von 200 Kontroll- 
punkten an Landgrenzen und Seehäfen ausgegangen. 

- Für die unter Alternativen „2b“ und „3“ diskutierten 
Handlungsaltemativen, die eine Erfassung der biome- 
trischen Daten in den Meldestellen beinhalten, wird 
für die fortlaufende Administration und für die Betreu- 
ung der Hard- und Software der Endgeräte im Durch- 
schnitt ein zusätzlicher Personalaufwand von ca. 
0,5 FTE (Full Time Equivalent) pro Meldestelle ange- 
nommen. 

- Unter der Annahme, dass die gängige Praxis der de- 
zentralen Aufbewahrung der Ausweisdaten beibehal- 
ten wird, müssen zukünftig auch die jeweiligen 
biometrischen Referenzdaten in den Meldestellen ab- 
gelegt werden. Die für die Referenzdatenspeicherung 
notwendige IT-lnfrastruktur existiert aber i. d. R. noch 
nicht. Demnach wird angenommen, dass die bestehen- 
den Melderegister erweitert werden müssen. 

- In allen diskutierten Handlungsaltemativen wird da- 
von ausgegangen, dass kein zentrales IT-System und 
insbesondere keine zentrale Datenbank für biometri- 
sche Daten angelegt werden. 

- Für alle Handlungsaltemativen wird davon ausgegan- 
gen, dass zunächst Pilotprojekte durchgeführt werden. 

Die folgenden Kostenabschätzungen beinhalten jeweils 

nur die Mehrkosten im Vergleich zu den heutigen Aus- 
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weissystemen. Dabei wird zwischen einmaligen und lau- 
fenden Kosten - jeweils auf vier Ebenen - unterschieden 
(Tabelle 10). 

Die Kostenmodelle sind vor dem Hintergrund zahlreicher 
Unsicherheiten zu betrachten. Unter anderem lassen sich 
aktuelle Endgerätekosten nur bedingt auf eine mögliche 
Anwendung bei Ausweissystemen übertragen. Die Zahl 
der notwendigen Meldestellen und die konkreten Anfor- 
derungen an die Systeme sind noch nicht festgelegt. Die 
Auswirkungen der technologischen Weiterentwicklung 
auf Stückkosten und Größenordnungen von Skaleneffek- 
ten sind unklar. 

Die wesentlichen Kostenkomponenten der Alternativen 
basieren auf Mittelwerten, die sich aus Bandbreitenab- 
schätzungen für die einzelnen Kosten ergeben. Verglichen 
mit den genannten Unsicherheiten, die für die jeweiligen 
Kostenkomponenten Unterschiede von mehr als 
50 Prozent bedeuten können, sind die Unterschiede in den 
Kosten für den Einsatz der verschiedenen biometrischen 
Verfahren in erster Näherung zu vernachlässigen (GAO 
2002 ). 


Kostenschätzungen im Einzelnen 

ln Option 1 wird das in Form des Passfotos bereits vor- 
handene biometrische Merkmal „Gesicht“ vom Ausweis 
gelesen und gegen das Livebild der Person abgeglichen. 
Es sind auch Überprüfungen gegen Datenbankbilder 
(z. B. bildbasierte Fahndungslisten oder Visaantragstel- 
ler-Datenbank) machbar, zum heutigen Zeitpunkt jedoch 
rechtlich ausgeschlossen. Als biometrische Verfahren in 
dieser Handlungsaltemative kommt nur die Gesichtser- 
kennung in Betracht. 

Der Zielerreichungsbeitrag bestünde vor allem in einer 
qualitativ verbesserten Personenkontrolle bei Grenzüber- 
gängen, da die bislang rein manuelle Verifikation der 
Identität nachhaltig unterstützt wird. Offen ist, ob mit 
nennenswerten Einsparungen beim Personal an den 
Grenzkontrollen gerechnet werden kann. 

Anders als bei den weiteren Optionen ist keine Verände- 
rung des Ausweises erforderlich, aber die Implementie- 
rung von Endgeräten und entsprechenden Betriebskon- 
zepten, die u. a. eine Optimierung der Lichtbildqualität 
und eine Überarbeitung ausgewählter Prozesse beinhaltet. 


Tabelle 10 


Übersicht Kostenkomponenten 


Bereich 


einmalige Kosten 


laufende Kosten 


Ausstellungsebene 


Produktionsebene 


Kontrollebene 


zentrale Koordinierung 


Einrichtung Erfassungssystem (HW/SW) 
Schulung 

Einrichtung Qualitätssicherungssystem 
(HW/SW) 

Erweiterung Melderegister 
Erweiterung Datentransfer 
Marketing, Kommunikation 
dezentrales Projektmanagement 

Modifikation Produktionstechnik Aus- 
weise 

Produktentwicklung 

Testmaterial 

Proj ektmanagement 

Einrichtung Personalkontrollsysteme an 
Grenzkontrollpunkten (HW/SW) 
Schulung 

dezentrales Projektmanagement 

Programm-Management 
Auftragsvergabe und Lieferanten- 
management 

Vorbereitung/Durchführung Pilot- 
projekt(e) 

QS -Management 
Projektsteuerung 


Personalkosten Erfassung (zusätzlicher 
Personalbedarf) 

Wartung Erfassungssysteme (HW/SW) 
Systempflege Qualitätssicherung 
erweiterte Systempflege Melderegister 


laufende Dokumentenproduktion (Perso- 
nalausweise, Reisepässe, Visa) 
ggf. Speichertechnologie 


Wartung Kontrollsysteme 
Personalkosten, Personenkontrolle 
fortlaufende Schulung 


fortlaufendes Programm-Management 
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Die rechtlichen Rahmenbedingungen für diese Hand- 
lungsaltemative sind heute bereits gegeben. Sowohl na- 
tional als auch international ist das Gesicht in Form des 
Passfotos festgelegter Standard für Ausweisdokumente. 
Die Einführung der Technologie kann stufenweise erfol- 
gen, da die manuelle Verifikation der Identität auf Basis 
der Passfotos weiterhin möglich ist. Die wesentlichen 
Kostenkomponenten dieser Option sind in Tabelle 1 1 auf- 
geführt. 

Für die einmalige Einrichtung des Systems resultieren die 
Kosten von etwa 21,2 Mio. Euro im Wesentlichen aus 
den Flardware- und Softwarekosten für Endgeräte an den 
Grenzübergängen und der Schulung des Personals. Die 
Kosten für Geräte im Außeneinsatz, die z. B. gegen Wit- 
terung und Diebstahl geschützt werden müssen, werden 
inklusive einmaliger Installation und eventueller Bau- 
maßnahmen mit 20 000 Euro pro Kontrollpunkt abge- 
schätzt, innerhalb von Gebäuden werden jeweils 
15 000 Euro pro Kontrollpunkt angesetzt. Für die Durch- 
führung von Pilotversuchen für die biometrischen Sys- 
teme werden in einem ersten Schritt pro Anbieter 
100 000 Euro und für einen detaillierteren zweiten Schritt 
300 000 Euro angenommen. 

Die laufenden Kosten für die Nutzung der heutigen Aus- 
weise mithilfe automatischer Gesichtserkennung ergeben 
sich vor allem aus der fortlaufenden Schulung des Perso- 
nals an den Landesgrenzen. 

Option 2 bedeutet technisch gesehen die Einbindung von 
zusätzlichen biometrischen Daten in Personalausweise 
und Reisepässe, wobei die wesentlichen äußeren Merk- 
male und die Erscheinungsform der Dokumente gleich 
bleiben. Die bisherigen Herstellungsprozesse für die Do- 
kumente müssen zwar geändert, aber nicht grundlegend 
neu konzipiert werden. Mit dieser Option kann ein 
Beitrag zur Erreichung des Zieles erbracht werden, die 
Qualität der Personenkontrollen - insbesondere bei 


Grenzübertritten - durch die automatische Überprüfung 
biometrischer Merkmale zu steigern. Die Ausrüstung der 
bestehenden Ausweisgeneration mit zusätzlichen biome- 
trischen Daten könnte über optisch lesbare Speicherme- 
dien wie 2D-Barcodes oder Hologramme erfolgen. Für 
den Personalausweis in seiner heutigen Fonn ist darüber 
hinaus die Einführung von (dünnen) kontaktlosen Chips 
(Transponder), die von Leseterminals gelesen werden 
können, technisch machbar. 

Prinzipiell sind alle vier der hier näher betrachteten bio- 
metrischen Verfahren mit dieser Option realisierbar. Die 
rechtlichen Grundlagen sind noch zu schaffen. 

Die Tabellen 12 und 13 fassen die wesentlichen Kosten- 
komponenten zusammen. Dabei wird in der Variante 2b 
davon ausgegangen, dass die Erfassung und Verarbeitung 
der biometrischen Merkmale (Templategenerierung) der 
Bürger in den Meldestellen erfolgt. Prinzipiell sind für 
die Verfahren Fingerabdruck- und Gesichtserkennung 
auch eine Beibehaltung des bisherigen Beantragungspro- 
zesses und die Verlagerung der Templategenerierung an 
eine zentrale Stelle, z. B. die Produktionsstätte, möglich. 
Dabei würden die dezentral aufgenommenen Bilder der 
Fingerabdrücke oder der Gesichter als „Rohdaten“ kon- 
ventionell oder elektronisch zu einer zentralen Stelle 
übertragen, die die Erzeugung der Templates übernimmt 
(Variante 2a). 

Die einmaligen und laufenden Kosten für das Erfas- 
sungssystem, die Qualitätssicherung und die Erweite- 
rung der Melderegister hängen in hohem Maße davon 
ab, ob die biometrischen Templates dezentral in den 
Meldestellen oder an zentraler Stelle erzeugt werden. 
Bei einer dezentralen Erfassung in der Ausstellungs- 
ebene ist von zusätzlichen Kosten für Hardware und Soft- 
ware von ca. 400 Mio. Euro - im Vergleich zur zentralen 
Variante - auszugehen. Hauptsächlich diese Kosten für 
die Ausstellungsebene führen zu einmaligen Kosten von 


Tabelle 11 


Option 1: Biometrische Nutzung bestehender Dokumente - 
Kostenübersicht 



einmalige Kosten (gesamt) 
in Mio. Euro 

laufende Kosten (gesamt) 
in Mio. Euro 

Ausstellung 

5,2 

0,6 

Produktion 

0,0 

0,0 

Kontrolle 

9,8 

3,9 

Koordinierung 

6,2 

0,0 

Kosten insgesamt 

21,2 

4,5 
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Tabelle 12 

Option 2a: Aufwertung bestehender Ausweisdokumente mit biometrischen Daten 
in Speichertechnik (zentral) - Kostenübersicht 



einmalige Kosten (gesamt) 
in Mio. Euro 

laufende Kosten (gesamt) 
in Mio. Euro 

Ausstellung 

95,4 

0,6 

Produktion 

25,0 

48,3 

Kontrolle 

33,4 

6,2 

Koordinierung 

24,8 

0,0 

Kosten insgesamt 

178,6 

55,1 


Tabelle 13 

Option 2b: Aufwertung bestehender Ausweisdokumente mit biometrischen Daten 
in Speichertechnik (dezentral) - Kostenübersicht 



einmalige Kosten (gesamt) 
in Mio. Euro 

laufende Kosten (gesamt) 
in Mio. Euro 

Ausstellung 

530,5 

277 

Produktion 

25,0 

48,3 

Kontrolle 

33,4 

6,2 

Koordinierung 

24,8 

0,0 

Kosten insgesamt 

613,7 

331,5 


ca. 614 Mio. Euro - im Vergleich zu ca. 179 Mio. Euro 
bei zentraler Produktion. 

Bei den laufenden Kosten spielen die Betriebs- und War- 
tungskosten für die Hardware und Software in den Mel- 
destellen und für das Qualitätssicherungssystem die 
größte Rolle. Insgesamt ergeben sich Kosten von ca. 
331 Mio. Euro für Option 2b. Für die zusätzlichen Kosten 
in der Produktion der Ausweise, die sich aus der Einbin- 
dung zusätzlicher biometrischer Daten und eines elektro- 
nischen kontaktlosen Transponders ergeben, wird von 
zwei bis drei Euro pro Dokument ausgegangen. Die Ver- 
änderung der Produktionsprozesse zur Ausrüstung der 
Ausweisdokumente ist relativ kurzfristig innerhalb von 
zwei bis drei Jahren zu realisieren. 

Option 3 „Einführung einer neuen Ausweisgeneration“: 
Mit dieser Handlungsaltemative soll die Entwicklung und 
Einführung einer neuen Ausweisgeneration, d. h. eines 
Chip-basierten digitalen Dokumentes (z. B. in Kreditkar- 
tenformat) - zumindest in Ansätzen zur Diskussion ge- 
stellt werden. 


Im Fokus dieser Option steht neben einer möglichen Er- 
höhung der öffentlichen Sicherheit durch verbesserte, 
teilautomatisierte Verifikationsverfahren via Biometrie 
auch das Ziel, Anstöße zu technischen Innovationen in 
Deutschland zu geben. 

Die Kosten für eine mögliche Einführung können zum 
jetzigen Zeitpunkt nur grob abgeschätzt werden, da sie in 
erheblichem Umfang von den genauen technischen und 
organisatorischen Anforderungen an das Gesamtsystem 
abhängen. 

Die Kostenabschätzung in Tabelle 14 (S. 46) zeigt, dass 
sich die einmaligen Kosten für die Einführung einer 
neuen Ausweisgeneration von ca. 669 Mio. Euro zu we- 
sentlichen Teilen aus der Hardware und Software für die 
Erfassungs- und Qualitätssicherungssysteme sowie für 
das Melderegister ergeben. Um den Nutzen der „neuen 
Karte“ für den Bürger transparent zu machen und entspre- 
chende Aufmerksamkeit zu erzeugen, ist von einem er- 
heblichen Aufwand für Marketing und Kommunikation 
auszugehen. 
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Tabelle 14 

Option 3: Neues Dokumentenkonzept mit Speicherelementen - Kostenübersicht 


einmalige Kosten (gesamt) 

laufende Kosten (gesamt) 


in Mio. Euro 

in Mio. Euro 

Ausstellung 

530,5 

277 

Produktion 

80,0 

331,8 

Kontrolle 

33,4 

1,4 

Koordinierung 

24,8 

0,0 

Kosten insgesamt 

668,7 

610,2 


In der Produktion müssen neue Verfahren implementiert 
und entsprechende einmalige Investitionen getätigt wer- 
den. Hier ist - in einer ersten Schätzung - von einer fi- 
nanziellen Größenordnung von etwa bis zu 80 Mio. Euro 
auszugehen. Für eine mögliche Implementierung wird der 
Finanzbedarf für die Pilotphase mit 6,4 Mio. Euro abge- 
schätzt. Die laufenden Kosten summieren sich zu einem 
zusätzlichen Finanzbedarf gegenüber dem heute beste- 
henden System von ca. 610 Mio. Euro p. a. 

Fazit 

Der durchgeführte Kostenvergleich zeigt, dass ein ent- 
scheidender Kostenfaktor die Hardwareausstattung der 
Meldestellen ist. Anders formuliert, sind in Optionen, bei 
denen dezentrale Merkmalsneuerfassung und Template- 
generierung erforderlich sind (Optionen 2b und 3), die 
Kosten um ein Mehrfaches höher als bei den Alternati- 
ven, wo die (laufenden) Mehrkosten auf der Ebene der 
Produktion der Ausweise anfallen (Option 2a). Im Ver- 
gleich zur dezentralen Option ist die Alternative „Neues 
Ausweisdokument“ nicht unverhältnismäßig viel kosten- 
intensiver (ist allerdings diesbezüglich erheblich unsiche- 
rer abzuschätzen). 

Wie schon bei der Diskussion des Kriteriums der techni- 
schen Eignung kann auch das Kostenkriterium per se 
keine ausreichende Grundlage für eine Entscheidung lie- 
fern. Vielmehr müssten weitere Aspekte im Sinne einer 
Kosten-Nutzen-Analyse mit einbezogen werden. Eine 
erste - unvollständige - Abwägung führt zu folgenden 
Überlegungen: 

Unterstellt man, dass bei allen Alternativen der Sicher- 
heitsgewinn in etwa gleich einzuschätzen ist, sprechen für 
einen Einstieg in Option 1 die geringen Kosten, die Bei- 
behaltung bestehender Prozesse sowie eine vermutlich 
größere Akzeptanz bei der Bevölkerung. Dazu käme, dass 
diese Option einen Übergang zu anderen Optionen grund- 
sätzlich offen ließe. Dagegen spricht ein gewisser Kon- 
servativismus des Ansatzes, der zunächst keinerlei inno- 
vationsfördernde Impulse gibt oder weitere Zusatznutzen 
erschließt - diesen aber auch nicht verbaut. 

Option 2 bringt grundsätzlich einen höheren Kostenauf- 
wand mit sich und wirft die Frage auf, wie sich die 


Akzeptanz eines flächendeckenden Enrollments von Bun- 
desbürgern gestaltet. Andererseits wäre durch die Bei- 
behaltung der Dokumentenfamilie eine gewisse Kontinui- 
tät gewahrt, und es wäre ein höheres technologisches 
Niveau erreichbar. 

Option 3 verknüpft die Dimension der Sicherheit mit ei- 
ner innovationspolitischen Perspektive. Zwar fallen hier 
die meisten Kosten an, es würde aber vermutlich mit der 
Einführung einer modernen Karte ein innovativer Weg 
beschritten, der auch wirtschaftliche Impulse vermittelt. 
So würde für Bundesbürger (mittelfristig auch für hier le- 
bende ausländische Bürger) ein Dokument bereitgestellt, 
das diesen nicht nur die konventionelle Authentifikation 
erlaubt, sondern auch als Eckpfeiler einer elektronischen 
Unterschrift für den elektronischen Geschäftsverkehr ein- 
setzbar wäre. 

V. Überlegungen zur rechtlichen 

Ausgestaltung eines zukünftigen 
Einsatzes von biometrischen Systemen 

Mit dem Gesetz zur Bekämpfung des internationalen Ter- 
rorismus (Terrorismusbekämpfungsgesetz, TBG) vom 
9. Januar 2002 wurden insgesamt Vorschriften in 
21 Gesetzen und Rechtsverordnungen geändert bzw. neu 
geschaffen. Nach der Begründung zum Gesetzentwurf der 
Bundesregierung war Ziel des Gesetzes die Schaffung der 
notwendigen gesetzlichen Voraussetzungen für eine Ver- 
besserung des behördlichen Informationsaustausches, für 
die Verhinderung der Einreise terroristischer Straftäter 
nach Deutschland und die notwendigen identitätssichem- 
den Maßnahmen (Bundesrat 2001, S. 82). 

Ein wichtiges Element des Gesetzes ist die Regelung der 
Aufnahme biometrischer Merkmale in Pässe und Perso- 
nalausweise sowie in Ausweisdokumente für Ausländer. 
Durch die Regelungen, die die Aufnahme biometrischer 
Merkmale in Identifikationspapiere von Bundesbürgern 
vorsehen, sollen im Pass- und Personalausweisrecht die 
Möglichkeiten zur „computergestützten Identifizierung 
von Personen“ auf der Grundlage der Ausweisdokumente 
verbessert werden, u. a. um zu verhindern, dass Personen 
sich mit fremden Papieren ähnlich aussehender Personen 
ausweisen. Dazu ist vorgesehen, dass neben dem Licht- 
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bild und der Unterschrift weitere biometrische Merkmale 
in Pass und Personalausweis - auch in verschlüsselter 
Form - aufgenommen werden dürfen. Gleichzeitig wird 
durch neue Vorschriften im AuslG und Asyl VfG die Auf- 
nahme biometrischer Merkmale auch in die Identifika- 
tionspapiere von Ausländem und Asylbewerbern ermög- 
licht. 

Die Arten der biometrischen Merkmale, ihre Einzelheiten, 
die Art ihrer Speicherung, ihrer sonstigen Verarbeitung 
und ihrer Nutzung sollen durch ein noch zu erlassendes 
Ausführungsgesetz hinsichtlich Pass und Personalaus- 
weis bzw. eine Rechtsverordnung bezüglich der auslän- 
derrechtlichen Regelungen gesondert geregelt werden. 

Ziel der Ausführungen in diesem Kapitel ist es, die Vor- 
gaben und Weichenstellungen des TBG darzustellen und 
zu diskutieren sowie Anforderungen an eine zukünftige 
Ausgestaltung der Rechtsgrundlagen für die dort ge- 
nannten Ausweisdokumente für Bundesbürger und Aus- 
länder 9 zu benennen. 

Die nachfolgenden Ausführungen basieren im Wesentli- 
chen auf einem Gutachten des Unabhängigen Landeszen- 
trum für Datenschutz Schleswig-Holstein (ULD-SH), das 
im Zusammenhang mit der Erstellung dieses Sachstands- 
berichtes in Auftrag gegeben wurde. 

1. Biometrie in Ausweisdokumenten für 
Bundesbürger 

Im Folgenden werden die vom Gesetzgeber vorgesehenen 
Regelungen für die Aufnahme biometrischer Merkmale 
dargestellt (Kapitel V. 1 .2) sowie die darin enthaltenen 
inhaltlichen Vorgaben hinsichtlich ihrer Geeignetheit, Er- 
forderlichkeit und Angemessenheit im Blick auf Anforde- 
rungen an die Ausgestaltung einer zukünftigen gesetzli- 
chen Grandlage kritisch diskutiert (Kapitel V. 1.2). 

1.1 Regelungen und Ziele 

Artikel 7 Terrorismusbekämpfungsgesetz 
(Änderung des Passgesetzes) 

Durch Artikel 7 des Terrorismusbekämpfungsgesetzes 
wurden u. a. § 4 PassG zwei neue Absätze hinzugefügt. 
§ 4 Abs. 3 PassG lautet nunmehr: „Der Pass darf neben 
dem Lichtbild und der Unterschrift weitere biometrische 
Merkmale von Fingern oder Händen oder Gesicht des 
Passinhabers enthalten. Das Lichtbild, die Unterschrift 
und die weiteren biometrischen Merkmale dürfen auch in 
mit Sicherheitsverfahren verschlüsselter Form in den Pass 
eingebracht werden. Auch die in Abs. 1 Satz 2 auf- 
geführten Angaben über die Person dürfen in mit Sicher- 
heitsverfahren verschlüsselter Fonn in den Pass einge- 
bracht werden.“ 10 


9 Insofern sind Visa für Angehörige von Drittstaaten nur indirekt ein- 
bezogen (s. hierzu Kapitel II. 1). 

10 Bei den Angaben in Abs. 1 Satz 2 handelt es sich um Familienname 
und ggf. Geburtsname (Nr. 1), Vornamen (Nr. 2), Doktorgrad (Nr. 3), 
Ordensname/Künstlemame (Nr. 4), Tag und Ort der Geburt (Nr. 5), 
Geschlecht (Nr. 6), Größe (Nr. 7), Farbe der Augen (Nr. 8), Wohnort 
(Nr. 9), Staatsangehörigkeit (Nr. 10). 


Der ebenfalls neu gefasste § 4 Abs. 4 PassG lautet: „Die 
Arten der biometrischen Merkmale, ihre Einzelheiten und 
die Einbringung von Merkmalen sowie Angaben in ver- 
schlüsselter Form nach Abs. 3 sowie die Art ihrer Spei- 
cherung, ihrer sonstigen Verarbeitung und ihrer Nutzung 
werden durch Bundesgesetz geregelt. Eine bundesweite 
Datei wird nicht eingerichtet.“ 

Nach der Begründung zum Gesetzentwurf soll auf dieser 
Basis zukünftig zweifelsfrei überprüft werden können, ob 
die Identität der betreffenden Person mit den im Doku- 
ment abgespeicherten Originaldaten übereinstimmt (Bun- 
desrat 2001, S. 84). Es wird weiter ausgeführt, die Zuver- 
lässigkeit der Identifizierung einer Person allein durch 
den visuellen Abgleich zwischen Lichtbild und Person sei 
von der subjektiven Wahrnehmungsfähigkeit abhängig 
und werde auch durch zahlreiche andere Faktoren, wie 
z. B. die Qualität des Lichtbildes, den natürlichen Alte- 
rungsprozess oder die Veränderung von Haar- und Bart- 
tracht beeinträchtigt. Die Aufnahme weiterer 
biometrischer Merkmale sei daher Voraussetzung für eine 
Verbesserung der Identifizierungsmöglichkeiten einer 
Person anhand des vorgelegten Ausweisdokumentes 
(Bundesrat 2001, S. 110). 

Um datenschutzrechtlichen Belangen gerecht zu werden, 
hat der Gesetzgeber eine weitere Vorschrift in § 16 Abs. 6 
PassG aufgenommen, die regelt, dass die im Pass enthal- 
tenen verschlüsselten Angaben nur zur Überprüfung der 
Echtheit des Dokumentes und zur Identitätsprüfung des 
Passinhabers ausgelesen und verwendet werden dürfen. 

Artikel 8 Terrorismusbekämpfungsgesetz 
(Änderung des Gesetzes über Personalausweise) 

Inhaltlich entsprechen die in § 1 Abs. 4 und 5 PAuswG 
neu aufgenommenen Regelungen § 4 Abs. 3 und 4 PassG. 
In der Gesetzesbegründung wird hierzu ausgeführt, der 
beabsichtigte umfassende Schutz vor Identitätsmanipula- 
tionen mit Reisedokumenten werde nur erreicht, wenn 
nicht nur der Pass, sondern auch der Personalausweis, der 
von vielen europäischen Staaten als Reisedokument aner- 
kannt werde, die gleiche Absicherung habe wie der Pass 
(Bundesrat 2001, S. 112). Der Inhalt der Gesetzesbegrün- 
dung entspricht dem der Begründung zu den geänderten 
Vorschriften im PassG. 

Eine dem oben erwähnten § 16 Abs. 6 gleich lautende 
Regelung über die Verwendungszwecke verschlüsselter 
Merkmale und der Auskunftsrechte der Betroffenen ent- 
hält § 3 Abs. 5 PAuswG. 

1 .2 Vorgaben für die Umsetzung der mit dem 
Terrorismusbekämpfungsgesetz 
geschaffenen Regelungen 

1.2.1 Ausgestaltung durch ein zukünftiges 
Bundesgesetz 

Die Ermächtigungsgrandlagen im PassG und PAuswG er- 
lauben zwar die Aufnahme bestimmter biometrischer 
Merkmale, überlassen die nähere Ausgestaltung jedoch 
einem Bundesgesetz. 
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Mit dieser Festlegung auf das Erfordernis einer gesetzli- 
chen Grundlage wird dem Umstand Rechnung getragen, 
dass Eingriffe in das Grundrecht auf informationelle 
Selbstbestimmung nach der Rechtsprechung des Bundes- 
verfassungsgerichts einer (verfassungsgemäßen) gesetzli- 
chen Grundlage bedürfen, „aus der sich die Voraussetzun- 
gen und der Umfang der Beschränkungen klar und für 
den Bürger erkennbar ergeben und die damit dem rechts- 
staatlichen Gebot der Normenklarheit entspricht“ (zit. n. 
ULD-SH 2003, S. 47). Weiterhin entspricht dies der Ver- 
pflichtung des Gesetzgebers, in grundlegenden normati- 
ven Bereichen alle wesentlichen Entscheidungen selbst 
zu treffen, soweit diese einer staatlichen Regelung zu- 
gänglich sind. 

Da im TBG bestimmte Voraussetzungen geschaffen und 
Vorentscheidungen getroffen wurden, soll die Frage auf- 
geworfen werden, ob diese Vorgaben für den Gesetz- und 
Verordnungsgeber der Ausführungsbestimmungen bin- 
dend sind, was z. B. hinsichtlich der Aufzählung der für 
die biometrischen Merkmale in Betracht kommenden 
Körperbereiche in den erlassenen Vorschriften von beson- 
derer Relevanz ist. Grundsätzlich gilt hinsichtlich des 
Verhältnisses von Gesetzen die so genannte Lex-poste- 
rior-Regelung, d. h. aufgrund der Gleichrangigkeit for- 
meller Gesetze geht das später erlassene Gesetz dem älte- 
ren Gesetz vor. Das für den Bereich des Pass- und 
Personalausweiswesens erforderliche Ausführungsgesetz 
als Parlamentsgesetz könnte somit auch über den bisheri- 
gen Regelungsinhalt der Vorschriften des Pass- und 
PAuswG hinausgehen. Diese Möglichkeiten sind aber 
nicht Gegenstand der folgenden Darstellung. Vielmehr 
werden die mit dem TBG geschaffenen Vorschriften an- 
hand der gegenwärtigen Vorgaben des Gesetzgebers beur- 
teilt und der im Lichte dieser Vorgaben zu erkennende 
Handlungsbedarf angesprochen. 

1.2.2 Nennung biometrischer Merkmale 
bestimmter Körperbereiche 

§ 4 Abs. 3 Satz 1 PassG bzw. § 1 Abs. 4 Satz 1 PAuswG 
geben die Körperbereiche vor, auf die sich die biome- 
trischen Merkmale beziehen können. So sollen „biome- 
trische Merkmale von Fingern oder Händen oder Ge- 
sicht“ zulässig sein. Der Gesetzgeber hat nicht geregelt, 
um welche Merkmale es sich im Einzelnen handeln soll. 11 
Vielmehr sind die Arten der biometrischen Merkmale und 
ihre Einzelheiten nach § 4 Abs. 4 Satz 1 PassG und § 1 
Abs. 5 Satz 1 PAuswG durch ein weiteres Bundesgesetz 
zu regeln. 

Ausschluss bestimmter Merkmale? 

Die Nennung von Fingern, Händen und Gesicht ist ab- 
schließend. Biometrische Verfahren, die sich auf andere 
Körpermerkmale beziehen, scheiden demnach aus. Die in 
Betracht kommenden Körperbereiche werden ferner prä- 


11 Nolte (2002, S. 576) charakterisiert dieses Vorgehen als „gesetzge- 
bungstechnisch merkwürdig“. 


zise aufgeführt. Angesichts dessen liegt der Schluss nahe, 
dass z. B. die Iriserkennung oder die Erkennung anhand 
des Retinamusters vom Körperbereich „Gesicht“ wohl 
nicht umfasst werden. Vielmehr ist es plausibel anzuneh- 
men, dass der Gesetzgeber nicht lediglich die Bezeich- 
nung „Gesicht“ in das Gesetz aufgenommen hätte, wenn 
er auch Iris oder Retina als biometrischen Merkmale hätte 
zulassen wollen (ULD-SH 2003, S. 50). 

Ausschluss einer Kombinationslösung? 

Es stellt sich auch die Frage, ob die Auswahl des Gesetz- 
gebers die genannten Merkmale alternativ oder kumulativ 
zulässt. Aus dem Wortlaut des Gesetzes ergibt sich eine 
Antwort nicht zwingend. Allerdings lässt sich der Geset- 
zesbegründung entnehmen, dass die drei genannten Kör- 
perbereiche nach dem Willen des Gesetzgebers alternativ 
zu verstehen sind (Bundesrat 2001, S. 110). Teilt man 
diese Lesart, wäre eine kombinierte Anwendung ver- 
schiedener biometrischer Systeme nicht zugelassen. Dies 
wirft die Frage auf, ob die gesetzgeberische Beschrän- 
kung auf einzelne biometrische Merkmale überhaupt ge- 
eignet ist, den mit der Regelung erstrebten Zweck zu er- 
reichen. Das Gebot der Geeignetheit verlangt gemäß der 
bundesverfassungsgerichtlichen Rechtsprechung den Ein- 
satz solcher Mittel, mit denen der gewünschte Erfolg am 
ehesten gefordert werden kann. 

In diesem Zusammenhang ist auf den aktuellen Kenntnis- 
stand zu den Fehlerraten fortgeschrittener Systeme hinzu- 
weisen (s. Kapitel IV.2). Die beispielsweise durch das 
N1ST dokumentierten Testergebnisse weisen für die Ge- 
sichtserkennung eine Erkennungsrate von 90 Prozent auf, 
die FAR lag bei 1 Prozent. Auch bei den eingesetzten Fin- 
gerabdruckscannem lag bei einer gleichen FAR eine Er- 
kennungsquote von über 90 Prozent vor. In der Praxis 
hieße dies - wie eine Hochrechnung des Wertes von 
1 Prozent auf die Gesamtzahl der Visa zeigt - dass trotz 
biometrischer Kontrolle jährlich rund 150 000 Personen 
über diese Methode nicht korrekt identifiziert würden. Der 
Direktor des NIST wies daraufhin, dass selbst eine Kom- 
bination aus Gesichtserkennung und Fingerabdruckerken- 
nung - wie sie das NIST (2002a) empfiehlt - nicht zu 
einer völlig sicheren Kontrolle führen könne (abrufbar 
unter: http://www.nist.gov/public_affairs/releases/n03- 
01. htm). 

Nach dem aktuellen Informationsstand ist ein Verzicht 
auf eine Kombination mehrerer Merkmale unter dem Ge- 
sichtspunkt der Zuverlässigkeit biometrischer Systeme 
zumindest problematisch. Eine gesetzgeberische Ent- 
scheidung, biometrische Merkmale der genannten Körper- 
bereiche lediglich alternativ zuzulassen, dürfte das Pro- 
blem der Erkennungssicherheit nur suboptimal lösen. 12 Da 
selbst eine Kombination zweier Verfahren zu nicht zu 
vernachlässigenden Raten falscher Identifikation führt, ist 
es zweifelhaft, ob bei einer Beschränkung auf ein einzi- 
ges biometrisches Merkmal bzw. System eine akzeptable 


12 Multimodale Verfahren brächten andererseits Datenschutzprobleme 
mit sich, was bislang noch nicht hinreichend diskutiert worden ist. 
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Falschzurückweisungs- bzw. Falscherkennungsrate er- 
reicht werden kann (ULD-SH 2003, S. 51). 

Folgen der Auswahl bestimmter Merkmale für die 
Gültigkeitsdauer von Pass und Personalausweis 

Bei Erlass des Bundesgesetzes sollte ein besonderes Au- 
genmerk auf die mit der Auswahl bestimmter biometri- 
scher Merkmale verbundenen Folgen gerichtet werden. 
So stellt sich bei der Aufnahme biometrischer Merkmale 
z. B. ein Problem im Hinblick auf die Gültigkeitsdauer 
von Pässen und Ausweisen, die gemäß § 5 Abs. 1 PassG 
zehn Jahre beträgt. Bei Personen, die das 26. Lebensjahr 
noch nicht vollendet haben, ist die Gültigkeitsdauer fünf 
Jahre. Gleiches gilt für Personalausweisinhaber, die das 
26. Lebensjahr noch nicht vollendet haben (§ 2 Abs. 1 
Satz 2 PAuswG). Die kürzere Gültigkeitsdauer trägt dem 
Umstand Rechnung, dass die körperliche Entwicklung 
dieser Personen in diesem Alter noch nicht abgeschlossen 
ist, sodass das Bild im Reisepass bereits nach wenigen 
Jahren eine zuverlässige Identifizierung des Passinhabers 
nicht mehr gewährleistet. Bei der Aufnahme biometri- 
scher Merkmale ergibt sich ein ähnliches Problem, das 
sich jedoch nicht auf eine bestimmte Altersgruppe be- 
schränken lässt. Vielmehr können biometrische Merk- 
male Änderungen unterworfen sein, die u. U. dazu füh- 
ren, dass eine Verifikation aufgrund dieses Merkmals 
lediglich in einem begrenzten Zeitraum möglich ist 
(s. Kapitel IV. lu.IV.2). 

Bei der Auswahl eines biometrischen Merkmals ist des- 
halb darauf zu achten, dass eine Verifikation über den ge- 
samten Gültigkeitszeitraum des entsprechenden Doku- 
mentes sichergestellt werden kann (ULD-SH 2003, 
S. 52). 

Eindringtiefe, Missbrauchsmöglichkeiten, 
Zumutbarkeit 

Bei Eingriffen in das Recht auf informationelle Selbstbe- 
stimmung liegt u. a. eine größere Eingriffstiefe vor, wenn 
durch die Art der verarbeiteten Daten eine Zweckände- 
rung erleichtert wird oder eine vergleichsweise größere 
Missbrauchsgefahr besteht. Dies führt zur Frage, ob der 
Gesetzgeber mit der Begrenzung auf die genannten Kör- 
perbereiche aus datenschutzrechtlicher Sicht vorzuzie- 
hende Merkmale ausgeschlossen hat. 

Allgemein lässt sich sagen, dass ein biometrisches Merk- 
mal aus datenschutzrechtlicher Sicht vor allem dann ge- 
eignet ist, wenn es dem Gebot der Direkterhebung ent- 
spricht sowie möglichst wenig überschießende 
Informationen preisgibt. 

- Der im Datenschutzrecht geltende Grundsatz der so 
genannten Direkterhebung verlangt, dass personenbe- 
zogene Daten grundsätzlich bei der betroffenen Person 
selbst zu erheben sind, und zwar mit ihrer Kenntnis 
und gegebenenfalls Mitwirkung (§ 4 Abs. 2 Satz 1 
BDSG). Die Erfordernisse der Kenntnis und Mitwir- 
kung des Betroffenen ergeben sich unmittelbar aus 
dem Recht auf informationelle Selbstbestimmung. Da- 
nach soll der Einzelne grundsätzlich selbst über die 


Preisgabe und Verwendung seiner persönlichen Daten 
bestimmen (ULD-SH 2003, S. 64). An dieser Mitwir- 
kung fehlt es dann, wenn Daten heimlich bei der be- 
troffenen Person erhoben werden. Biometrische Ver- 
fahren, die für den Masseneinsatz geeignet sein sollen, 
müssen so gewählt und eingesetzt werden, dass die 
Daten gerade nicht unbemerkt erfasst werden (kön- 
nen), sondern vielmehr der Betroffene Kenntnis von 
der Anwendung hat. Es sind dementsprechend aus da- 
tenschutzrechtlicher Sicht biometrische Verfahren vor- 
zuziehen, die eine aktive Mitwirkung des Betroffenen 
erfordern und deshalb eine verdeckte Erfassung bio- 
metrischer Merkmale nicht oder allenfalls unter er- 
schwerten Bedingungen zulassen. Hierfür kommen 
Verfahren in Betracht, die einen Körperkontakt oder 
eine bestimmte „Aufnahmeposition“ erfordern, wie 
z. B. Fingerabdruckverfahren, Handgeometrie-, 
Handvenenmuster-, Iris- und Retinaerkennung oder 
verhaltensbasierte Merkmale wie die Unterschriftsdy- 
namik (ULD-SH 2001, S. 10). Die Gesichtserkennung 
ist bei dieser grundsätzlichen Betrachtungsweise zwar 
weniger „datenschutzfreundlich“. Gleichwohl könnten 
bei einer Verwendung im Zusammenhang mit Aus- 
weisdokumenten die konkreten Bedingungen ihres 
Einsatzes beim Enrollment bzw. bei der Erfassung vor 
Ort zum Zwecke der Verifikation als kooperatives Ver- 
fahren gestaltet werden. Dadurch wäre das theoreti- 
sche Missbrauchspotenzial in der Praxis weitgehend 
reduziert. 

Die gesetzlich vorgesehenen Merkmale Finger und 
Hände zeichnen sich dadurch aus, dass sie vom Besit- 
zer unwillentlich hinterlassen werden, die Merkmale 
des Gesichtes können gegen dessen Willen erhoben 
werden (und missbräuchlich genutzt werden). Dies ist 
bei anderen biometrischen Merkmalen, wie z. B. der 
Retina oder der Iris, nicht der Fall. Gerade diese 
Merkmale hat der Gesetzgeber nicht explizit einbezo- 
gen. 

Bei einer grundsätzlichen Betrachtungsweise sprechen 
also datenschutzrechtliche Kriterien und Ziele in ge- 
wissem Umfang gegen die gewählten Merkmale (und 
die Iris wäre in dieser Hinsicht vorzuziehen). Gleich- 
wohl müssten aber in einer Gesamtabwägung weitere 
Aspekte, wie technische Funktionalität und Leistungs- 
fähigkeit sowie weitere Schutzziele, wie Erhöhung des 
Sicherheitsniveaus, Schutz von Leben und Gesundheit 
oder Vermeidung von Missbrauch, mit einbezogen 
werden. Diese erweiterte Abwägung könnte u. U. auch 
gegen datenschutzfreundliche Merkmale sprechen 
bzw. andere Merkmale dennoch als geeignet erschei- 
nen lassen. 

- Weiter ist unter dem Gesichtspunkt der Verhältnismä- 
ßigkeit zu beachten, dass biometrische Rohdaten be- 
stimmte besonders schützenswerte Informationen über 
den Merkmalsträger aufzeigen können. Neben Rück- 
schlüssen auf Geschlecht, Alter und ethnische Her- 
kunft, die anhand des Gesichtes und der Sprache zu zie- 
hen sind, lassen Aufnahmen des Augenhintergrundes 
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u. U. Hinweise auf Krankheiten wie Arteriosklerose, 
Diabetes und Bluthochdruck zu. Bei der Verwendung 
von Fingerabdrücken scheint es statistische Korrela- 
tionen von Fingerabdruckmustem und Krankheiten, 
wie chronische Magen-Darm-Beschwerden, Leukä- 
mie und Brustkrebs zu geben (Probst 2002, S. 118 f.). 
Da nicht auszuschließen ist, dass mit derartigen, wis- 
senschaftlich nicht unbedingt gesicherten Erkenntnis- 
sen Diskriminierungen verbunden sein können, ist aus 
datenschutzrechtlicher Sicht sicherzustellen, dass die 
gespeicherten und verarbeiteten Daten keine Rück- 
schlüsse auf zusätzliche personenbezogene Merkmale 
erlauben (Entschließung der 63. Konferenz der Daten- 
schutzbeauftragten des Bundes und der Länder 2002). 
Die Erfassung biometrischer Merkmale, die solche 
überschießenden Informationen über den Betroffenen 
preisgeben, würde ansonsten den Einzelnen in unver- 
hältnismäßiger Weise in seinem Grundrecht auf infor- 
mationelle Selbstbestimmung beeinträchtigen. 

Es bedarf daher einer Abwägung zwischen dem be- 
rechtigten staatlichen Interesse an einer zweifelsfreien 
Identifizierung bzw. Verifizierung anhand biometri- 
scher Merkmale und dem schutzwürdigen Interesse 
des Betroffenen an größtmöglicher Gewährleistung 
seines Grundrechts auf informationeile Selbstbestim- 
mung (vgl. z. B. Albrecht 2003). Als angemessene 
und datenschutzgerechte Möglichkeit, hier zu einem 
Ausgleich zu kommen, bietet sich der Verzicht auf die 
Speicherung entsprechender Rohdaten an. 

- Bei einem Masseneinsatz biometrischer Systeme sind 
grundsätzlich strenge Anforderungen an die Leis- 
tungsfähigkeit des gewählten Systems zu stellen. Zur 
Erreichung des vom Gesetzgeber verfolgten Zweckes 
der zweifelsfreien Überprüfung der Identität der das 
Dokument vorlegenden Person mit dem berechtigten 
Inhaber des Dokumentes bedarf es nicht nur eines 
Systems, mit dessen Hilfe die Zahl der Personen, die 
die Grenzkontrollen mit falscher Identität passieren 
können, möglichst gering zu halten ist. Auch die in al- 
ler Regel nicht vollständig zu vermeidenden fälschli- 
chen Zurückweisungen berechtigter Personen müssen 
sich in einem für die Betroffenen zumutbaren Rahmen 
bewegen. (Die entsprechende Leistungsfähigkeit der 
Systeme ist in Kapitel IV erörtert worden.) 

In diesem Zusammenhang ist gefordert worden, dass 
eine regelmäßige Falsch-Rückweisung durch Unzu- 
länglichkeiten bei den gespeicherten Daten vor der 
Ausgabe der Ausweise und Pässe bereits durch die 
örtlichen Pass- und Personalausweisbehörden ausge- 
schlossen werden muss. Zu diesem Zweck bedarf es 
flankierender technischer und organisatorischer Maß- 
nahmen, wie z. B. eine vor der Aushändigung des Do- 
kumentes erfolgende Prüfung mithilfe eines Referenz- 
Kontrollsystems (Konferenz der Datenschutzbeauf- 
tragten 2002, S. 3). Unter Umständen sind daher sol- 
che Systeme vorzuziehen, die zusätzlich eine so ge- 
nannte Interne Qualitätskontrolle der aufgenommen 
biometrischen Daten zur sofortigen Überprüfung ihrer 


Tauglichkeit für den späteren Erkennungszweck vor- 
nehmen. 

1.2.3 Einbringung von Merkmalen und Angaben 
in verschlüsselter Form 

Gemäß § 4 Abs. 3 Satz 2 und 3 PassG sowie § 1 Abs. 4 
Satz 2 und 3 PAuswG dürfen das Lichtbild, die Unter- 
schrift und die weiteren biometrischen Merkmale auch in 
mit Sicherheitsverfahren verschlüsselter Form in den Pass 
oder Personalausweis eingebracht werden. 

- Eine Verschlüsselung könnte einmal dadurch erreicht 
werden, dass die auf dem Pass oder Personalausweis 
enthaltenen Daten über den Inhaber des Dokumentes 
mittels des gewählten Verfahrens so unkenntlich ge- 
macht werden, dass sie lediglich von Berechtigten, die 
im Besitz des Schlüssels sind, wieder gelesen werden 
könnten. Um einen solchen Schutz vor unbefugter 
Kenntnisnahme zu erreichen, bedarf es eines Ver- 
schlüsselungsverfahrens, das wissenschaftlich aner- 
kannt ist und nach dem Stand der Technik als sicher 
gilt. 

- Eine Verschlüsselung im Sinne von Unkenntlichma- 
chung ist zwar auch geeignet, um biometrische Daten 
vor einer Verfälschung durch Unbefugte zu schützen. 
Eine vorteilhaftere Option sind jedoch Public-Key- 
Signatur- Verfahren. Diese ermöglichen einen Authen- 
tizitäts- und Integritätsnachweis, indem der Aussteller 
die biometrischen Daten um eine elektronische Signa- 
tur ergänzt, die nur er erzeugen kann. Die Prüfung der 
Signatur geschieht beim Lesen mit einem zweiten 
(Prüf-)Schlüssel. Von Vorteil ist, dass mit dem Prüf- 
schlüssel nur die Prüfung der Signatur, nicht aber de- 
ren Erstellung möglich ist. Daher kann der Prüfschlüs- 
sel öffentlich bekannt gemacht werden, ohne die 
Sicherheit des Verfahrens zu gefährden. Ähnlich wie 
bei der Verschlüsselung hängt die Sicherheit des 
Signaturverfahrens von der Länge der verwendeten 
Signaturschlüssel ab. Verschlüsselungs- und Signatur- 
verfahren sind kombinierbar und können gleichzeitig 
Authentizität, Integrität und Vertraulichkeit der bio- 
metrischen Daten sicherstellen (ULD-SH 2003, S. 55). 

Auch an dieser Stelle stellt sich das bereits erörterte 
Problem des Gültigkeitszeitraums der Pässe und Per- 
sonalausweise. Legt man den Gültigkeitszeitraum für 
Pässe und Personalausweise von derzeit fünf bis zehn 
Jahren zugrunde, so sind aus datenschutzrechtlicher 
Sicht Verschlüsselungs- bzw. Signaturverfahren zu 
fordern, die mindestens für diesen Gültigkeitszeitraum 
als sicher gelten müssen (Konferenz der Datenschutz- 
beauftragten 2002, S. 3). Da gemäß § 14 Abs. 3 der 
Signaturverordnung (SigV) qualifizierte Zertifikate 
höchstens fünf Jahre gelten dürfen, sind entsprechende 
Regelungen vom Gesetz- bzw. Verordnungsgeber 
noch zu schaffen, dabei wäre ein über die Gültigkeits- 
dauer hinausreichender Schutz durch Verschlüsse- 
lungsverfahren wünschenswert (ULD-SH 2003, 
S. 56). 
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Für die Bürger stellt sich ohne weitere Maßnahmen die 
Situation gleich dar: Auf ihren Ausweisen finden sich 
„unverständliche“ Daten, für deren Verständnis sie auf 
die Mithilfe der Behörde (etwa in Form einer Auskunfts- 
Verpflichtung nach § 16 Abs. 6 PassG bzw. § 3 Abs. 5 
PAuswG) oder auf technische Mittel angewiesen sind. Ob 
diese Daten signiert, verschlüsselt (im kryptographischen 
Sinn) oder lediglich codiert (mit einem öffentlich bekann- 
ten Code) vorliegen, kann der Betroffene im Einzelfall 
nicht erkennen. 

Der Gesetzgeber hat mit der Formulierung „dürfen auch 
in mit Sicherheitsverfahren verschlüsselter Form [...] ein- 
gebracht werden“ eine Kann-Bestimmung geschaffen. 
Würde er die Verschlüsselung der Daten vorsehen, so 
muss geregelt werden, welche Stelle die Verschlüsselung/ 
Signatur vornehmen soll. In Betracht kommen die jewei- 
ligen örtlichen Pass- und Personalausweisbehörden oder 
aber die Bundesdruckerei, oder eine andere öffentliche 
oder private zentrale Stelle. 

In diesem Zusammenhang bedarf es des Weiteren der Re- 
gelung von Sicherheitsvorkehrungen, die verhindern, 
dass der Entschlüsselungs- bzw. Signaturerstellungs- 
schlüssel Unbefugten bekannt wird. Dies ist insbesondere 
zu beachten, wenn Verschlüsselungsverfahren zum Ein- 
satz kommen, deren Ver- und Entschlüsselungsschlüssel 
gleich ist (so genanntes symmetrisches Verfahren): Da je- 
des Prüf- bzw. Lesegerät für biometrische Ausweise die- 
sen Schlüssel enthalten muss, besteht die Gefahr, dass 
durch den Diebstahl eines Gerätes der Schlüssel kompro- 
mittiert wird und der unrechtmäßige Besitzer in die Lage 
versetzt wird, selbst Verschlüsselungen vorzunehmen 
(ULD-SH 2003, S. 56). 

1.2.4 Verwendungszweck 

§16 Abs. 6 PassG und § 3 Abs. 5 PAuswG enthalten Vor- 
gaben dahin gehend, dass die im Pass oder Personalaus- 
weis gespeicherten Angaben nur zur Überprüfung der 
Echtheit des Dokumentes und zur Identitätsprüfung 13 des 
Pass- oder Personalausweisinhabers ausgelesen werden 
dürfen. Insoweit legt der Gesetzgeber im Rahmen dieser 
Vorschriften bereits fest, für welche Zwecke die Daten 
verwendet werden dürfen. Eine darüber hinausgehende 
Verarbeitung und Nutzung der Daten ist nicht eröffnet: 
Eine Verwendung zur direkten Identifizierung, z. B. 
durch die automatische Erkennung gesuchter Personen im 
Rahmen einer Videoüberwachung, wird durch die Vor- 
schriften ebenso ausgeschlossen (Garstka 2002, S. 525) 
wie Identifikationsanwendungen in Form von Abgleichen 
mit Datenbanken. 

Die Verwendung von Personalausweis und Pass im nicht 
öffentlichen Bereich ist in § 4 PAuswG bzw. § 1 8 PassG 
eingeschränkt. Die Dokumente dürfen danach auch hier 
als Ausweis- und Legitimationspapier benutzt werden. 


13 Garstka (2002, S. 525) nimmt an, dass der Gesetzgeber den Begriff 
„Identitätsprüfung“ fälschlich gewählt hat und damit die Authentizi- 
tätsprüfung (Verifikation) gemeint hat. 


Die Seriennummer darf aber nicht zum Abruf von Da- 
teien oder zu deren Zusammenführung verwendet wer- 
den. Auch ein automatisierter Abruf oder eine automati- 
sierte Speicherung des Dokuments ist ausdrücklich 
verboten. Dies schließt eine entsprechende Nutzung und 
dadurch auch faktisch die Weiterverarbeitung der biome- 
trischen Daten durch Private mit aus (ULD-SH 2003, 
S. 76). 

Die Frage, ob der in der Vorschrift genannte Verwen- 
dungszweck der Überprüfung der Echtheit des Dokumen- 
tes bzw. der Identitätsprüfung den Anforderungen genügt, 
die nach dem strengen Zweckbindungsgrundsatz zu stel- 
len sind, dürfte im Hinblick auf Pässe und Personalaus- 
weise von Bundesbürgern wohl zu bejahen sein. 

1 .2.5 Verbot der Einrichtung einer bundesweiten 
Datei für Bundesbürger 

PassG und PAuswG regeln, dass eine bundesweite Datei, 
in der die biometrischen Merkmale gespeichert werden, 
nicht eingerichtet wird (§ 4 Abs. 4 Satz 2 PassG, § 1 
Abs. 5 Satz 2 PAuswG). 14 Mit der Aufnahme eines Ver- 
botes zur Einrichtung einer bundesweiten Datei hat der 
Gesetzgeber einer zentralen Speicherung (und Auswer- 
tung) der biometrischen Daten eine Absage erteilt. 

1.2.6 Speicherung und sonstige Verarbeitung 
biometrischer Merkmale 

Der Gesetzgeber hat hinsichtlich der Aufnahme biometri- 
scher Merkmale in Pässe und Personalausweise die Rege- 
lung der „Art ihrer Speicherung, ihrer sonstigen Verarbei- 
tung und ihrer Nutzung“ einem weiteren Bundesgesetz 
überlassen. Es ist wohl davon auszugehen, dass der Ge- 
setzgeber mit der Formulierung in § 4 Abs. 4 Satz 1 
PassG bzw. § 1 Abs. 4 Satz 1 PAuswG die technischen 
Modalitäten der Speicherung, Verarbeitung und Nutzung 
gemeint hat. Welche Anforderungen an die Regelung die- 
ser Modalitäten zu stellen sind, wird im Folgenden in 
zwei Konstellationen erörtert: 

Speicherung im Pass oder Personalausweis 

Es ist denkbar, die biometrischen Merkmale ausschließ- 
lich im Pass oder Personalausweis zu speichern. Da an- 
hand der biometrischen Merkmale festgestellt werden 
soll, ob derjenige, der das Dokument vorlegt, auch tat- 
sächlich der berechtigte Inhaber des Dokumentes ist, 
wäre zur Erfüllung dieses Zweckes eine Speicherung au- 
ßerhalb des jeweiligen Dokumentes nicht erforderlich. 
Damit hätten die Betroffenen - im Sinne der Realisierung 


14 Diese Regelung war in dem Gesetzentwurf zunächst nicht enthalten. 
Vielmehr wurde sie erst aufgrund des Änderungsantrages der Frak- 
tionen SPD und BÜNDNIS 90/DIE GRÜNEN vom 11. Dezember 
2001 eingefügt. Dort heißt es zur Begründung: „Die Einrichtung ei- 
ner bundesweiten Datei ist nicht vorgesehen. Dies gilt in gleicher 
Weise für eine länderübergreifende Vernetzung der lokalen Register.“ 
(http://www.cilip.de/terror/aenderungl 112200 1 .pdf) 
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der informationeilen Selbstbestimmung - die alleinige 
Verfügungsgewalt über ihre biometrischen Daten. 

Dezentrale Speicherung in Registern 

Eine weitere Möglichkeit bestünde darin, die biometri- 
schen Merkmale - zusätzlich zur Speicherung im Pass 
bzw. Personalausweis selbst - in dezentralen (elektroni- 
schen) Registern zu speichern. Gegenwärtig werden die 
in Pässen und Personalausweisen gespeicherten Daten 
über die Person des Pass- bzw. Personalausweisinhabers 
im Pass- bzw. Personalausweisregister gespeichert. § 16 
Abs. 2 PassG bzw. § 3 Abs. 2 PAuswG regeln derzeit aus- 
drücklich, dass die Beantragung, Ausstellung und Aus- 
gabe von Pässen bzw. Personalausweisen nicht zum An- 
lass genommen werden darf, die dazu erforderlichen 
Angaben bei anderen Stellen als bei den zuständigen 
Pass- bzw. Personalausweisbehörden zu speichern. 

Die Bundesdruckerei, die die Pässe und Personalausweise 
personengebunden herstellt und die zu diesem Zwecke 
von den Pass- und Personalausweisbehörden die für die 
personengebundene Herstellung erforderlichen Daten 
einschließlich des Lichtbildes erhält, darf lediglich eine 
zentrale Speicherung der Seriennummem (s. o.) der Pässe 
zum Nachweis des Verbleibs der Pässe vornehmen (§16 
Abs. 3 Satz 1 PassG, § 3 Abs. 3 Satz 1 PAuswG). Die 
Speicherung der übrigen im Pass oder Personalausweis 
enthaltenen Angaben ist unzulässig, soweit sie nicht aus- 
schließlich und vorübergehend der Herstellung des Passes 
bzw. Personalausweises dient. Die Angaben sind an- 
schließend zu löschen (§16 Abs. 3 Satz 2 PassG, §3 
Abs. 3 Satz 2 PAuswG). 15 

Da gegenwärtig die Speicherung biometrischer Merkmale 
nicht von den im Pass- und Personalausweisregister zu 
speichernden Angaben umfasst wird, bedarf es noch einer 
Regelung in dem zu erlassenden Ausführungsgesetz. 

Beurteilung 

Die genannten Möglichkeiten der Speicherung biometri- 
scher Daten auf den Ausweisen selbst, in einem dezentra- 
len Datenbestand oder einem zentralen Datenbestand sind 
aus datenschutzrechtlicher Sicht unter dem Gesichtspunkt 
der Verhältnismäßigkeit unterschiedlich zu bewerten. 

Der in der Begründung zum Terrorismusbekämpfungsge- 
setz angeführte Zweck, die „Möglichkeiten zur computer- 
gestützten Identifizierung von Personen auf der Grund- 
lage der Ausweisdokumente“ zu verbessern sowie zu 
verhindern, dass „Personen sich mit fremden Papieren 
ähnlich aussehender Personen ausweisen“, kann durch 


15 In diesem Zusammenhang ist zu erwähnen, dass auch die Zusam- 
menfassung von Melde-, Personalausweis- und Passregistem unzu- 
lässig wäre. Auch wenn diese einzelnen Register organisatorisch bei 
den Einwohnermeldeämtern ein Register darstellen, so muss die 
funktionelle Trennung - gemäß den Vorgaben des Bundesverfas- 
sungsgerichts - strikt gewährleistet sein. 


eine Speicherung allein auf dem Ausweis erreicht wer- 
den. 16 

Fraglich ist deshalb, ob die Speicherung der Daten außer- 
halb der Ausweise unter dem Gesichtspunkt der Zweck- 
bindung sowie der Datenvermeidung und Datensparsam- 
keit überhaupt als verhältnismäßig angesehen werden 
kann. Es ist zu bedenken, dass eine Speicherung in dezen- 
tralen Registern die Möglichkeit eröffnete, die Daten zu 
Ermittlungs- und Fahndungszwecken sowie zur Vorbeu- 
gung der Gefahr an die Polizei und andere Strafverfol- 
gungsbehörden zu übermitteln. Eine derartige Nutzung 
verstieße gegen den Verhältnismäßigkeitsgrundsatz. 
Schließlich stünde eine Speicherung der biometrischen 
Daten in dezentralen Registern - ohne spezifische gesetz- 
liche Regelung - nicht mit dem Recht auf informationeile 
Selbstbestimmung in Einklang, weil sie eine zweck- 
fremde Nutzung der Daten ohne Einwilligungsmöglich- 
keit der Betroffenen zuließe. 

Weiterhin käme eine Speicherung der biometrischen Da- 
ten durch die Ausstellungsbehörde „für die Akten“ in Be- 
tracht. Der einzige Zweck der Speicherung bestünde da- 
rin, im Einzelfall die Ordnungsmäßigkeit des 
Verwaltungshandelns überprüfen zu können, indem (ma- 
nuell) Einblick in die aufbewahrten Unterlagen genom- 
men würde. Zu unterscheiden wäre hier, ob die biometri- 
schen Rohdaten, die Templates oder beide gespeichert 
werden. Im Hinblick auf das Gebot der Datensparsamkeit 
ist eine Speicherung allein der Templates zu bevorzugen. 

Im Falle einer elektronischen Speicherung auf den Aus- 
weisen würde dieser Datenbestand der biometrischen 
Merkmale vermutlich auch elektronisch gespeichert wer- 
den. In diesem Fall wäre zu gewährleisten, dass der Da- 
tenbestand von den übrigen Datenbeständen abgeschottet 
ist und im Hinblick auf die enge Zweckbindung einer 
wirksamen Zugriffsregelung unterliegt. 

Allerdings ist zu bedenken, dass die entsprechenden bio- 
metrischen Merkmale in jedem Falle in einem Datenbe- 
stand gespeichert würden, der nicht der Verfügungsge- 
walt des Betroffenen unterläge. Im Hinblick auf das 
informationelle Selbstbestimmungsrecht ist es deshalb 
vorzuziehen, die biometrischen Merkmale des Pass- oder 
Personalausweisinhabers lediglich auf dem Dokument 
und damit im Verfügungsbereich des Betroffenen selbst 
zu speichern (ULD-SH 2001, S. 11). 


16 Der Zweck der Verhinderung von „Doppelidentitäten“ durch Ab- 
gleich biometrischer Daten einer Person mit denjenigen anderer Per- 
sonen im Sinne einer Identifikation würde dahingegen eine Speiche- 
rung personenbezogener Daten in Referenzdateien voraussetzen. 
Dies hat der Gesetzgeber angesichts der Gefahren für das Recht auf 
informationeile Selbstbestimmung abgelehnt. Es wäre damit zu rech- 
nen, dass nicht nur Strafverfolgungsbehörden, sondern auch Unbe- 
fugte durch unbefugten Zugriff auf die Datenbanken (Hacking) in 
den Besitz der Daten gelangen. Aus datenschutzrechtlicher Sicht ist 
eine zentrale Datei, die die Referenzdaten aller Bundesbürger um- 
fasst, auch aus Verhältnismäßigkeitsgründen als unzulässig anzuse- 
hen (Entschließung der Konferenz der Datenschutzbeauftragten 
2002 ). 
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1.2.7 Rechte der Betroffenen 

Rechte der Betroffenen und insbesondere das Recht auf 
Auskunft über ihre Daten sind zentraler Bestandteil des 
Datenschutzrechts. Den von der Datenverarbeitung Be- 
troffenen muss eine größtmögliche Information über die 
ihn betreffende staatliche Datenverarbeitung geboten 
werden. Im Hinblick auf dieses Transparenzgebot ist 
zwar fraglich, ob die Zulassung der Verschlüsselung der 
Daten des Betroffenen auf dem Pass oder Personalaus- 
weis diesem Gebot nicht entgegensteht, da der Betroffene 
im Falle der Verschlüsselung gerade nicht sehen kann, 
welche Daten über ihn gespeichert sind. Da der Gesetzge- 
ber den Betroffenen in § 16 Abs. 6 PassG und § 3 Abs. 5 
PAuswG jedoch ausdrücklich ein Auskunftsrecht (und 
damit Kontroll-, Abwehr- und Gestaltungsrechte) einge- 
räumt hat, ist dem Transparenzgebot Genüge getan. 

2. Biometrie in Ausweisdokumenten 
für Ausländer 

Analog zu den Ausführungen über Ausweisdokumente 
für Bundesbürger werden nachfolgend zunächst die Re- 
gelungen für Ausweisdokumente für Ausländer vorge- 
stellt und danach die mit dem TBG erfolgten Vorgaben im 
Blick auf u. U. gegebenen Handlungsbedarf diskutiert 
(Kapitel V.2.2). Aufgrund dieser Fokussierung werden 
die EU-Visa im Folgenden nicht betrachtet (s. hierzu 
Kapitel II. 1). 

2.1 Regelungen und Ziele 

Während das Ausländer- und Asylverfahrensrecht bislang 
keine Vorschriften darüber enthielt, in welcher Form Auf- 
enthaltstitel auszugestalten sind, wurden nunmehr mit 
dem TBG Regelungen geschaffen, die konkrete Vorgaben 
enthalten: In die für Ausländer auszustellenden Doku- 
mente können - wie in die Identifikationspapiere für Bun- 
desbürger - ebenfalls biometrische Merkmale aufgenom- 
men werden. 

Artikel 11 Terrorismusbekämpfungsgesetz 
(Änderung des Ausländergesetzes) 

In § 5 AuslG werden die Formen, in denen eine Aufent- 
haltsgenehmigung durch die Ausländerbehörde erteilt 
werden kann, geregelt. Hierbei handelt es sich um die 
Aufenthaltserlaubnis (§§ 15 u. 17), die Aufenthaltsbe- 
rechtigung (§ 27), die Aufenthaltsbewilligung (§§ 28 
u. 29) und die Aufenthaltsbefugnis (§ 30). Die Arten der 
Aufenthaltsgenehmigung unterscheiden sich nach Dauer 
und/oder Zweck des jeweiligen Aufenthalts. 

Während das AuslG bisher die Gestaltung von Aufent- 
haltstiteln nicht regelte, wird nunmehr durch die Ergän- 
zung des § 5 AuslG ein einheitliches Vördruckmuster für 
die Aufenthaltsgenehmigung vorgesehen, mit dem eine 
Vielzahl identifizierender Merkmale aufgenommen wird. 
Die Aufenthaltsgenehmigung kann wie bisher als Klebe- 
etikett in den Pass oder das Passersatzpapier des Aus- 
länders eingeklebt (§ 5 Abs. 2 AuslG) oder aber als 
eigenständiges Dokument ausgestellt werden (§ 5 Abs. 3 


AuslG). ln beiden Fällen kann die Aufenthaltsgenehmi- 
gung gemäß § 5 Abs. 4 AuslG neben dem Lichtbild und 
der eigenhändigen Unterschrift weitere biometrische 
Merkmale von Fingern oder Händen oder Gesicht des In- 
habers enthalten. Diese Merkmale dürfen auch in mit Si- 
cherheitsverfahren verschlüsselter Form in die Aufent- 
haltsgenehmigung eingebracht werden. In ihrem Inhalt 
entspricht die Vorschrift insoweit § 4 Abs. 3 PassG bzw. 
§ 1 Abs. 4 PAuswG. 

Die Aufnahme biometrischer Merkmale ist auch für die 
unterschiedlichen, nach einheitlichem Muster gestalteten 
„Ausländerausweise“ vorgesehen. Hierbei handelt es sich 
um den Ausweisersatz (§ 39 Abs. 1 AuslG), die Dul- 
dungsbescheinigung (§ 56a AuslG) sowie die Fiktionsbe- 
scheinigung (§ 69 Abs. 2 AuslG). 

Neben der Aufnahme biometrischer Merkmale in die ge- 
nannten Dokumente sieht § 5 Abs. 2 AuslG vor, dass die 
Aufenthaltsgenehmigung eine Zone für das automatische 
Lesen enthält. Diese enthält zahlreiche identifizierende 
Merkmale, u. a. Familienname, Geburtsdatum, Ge- 
schlecht, Staatsangehörigkeit, die alle öffentlichen Stellen 
„zur Erfüllung ihrer gesetzlichen Aufgaben speichern, 
übermitteln und nutzen“ können (§ 5 Abs. 7 AuslG). Die 
Vorschrift des § 5 Abs. 5 und 7 AuslG wird auch für den 
Ausweisersatz, die Duldungsbescheinigung und die Fik- 
tionsbescheinigung, die ebenfalls eine Zone für das auto- 
matische Lesen enthalten können, entsprechend anwend- 
bar erklärt. 

Nach der Gesetzesbegründung ist das Speichern der Da- 
ten erforderlich, um maschinelle Datenabgleiche durch- 
führen zu können (Bundesrat 2001, S. 127). 

Artikel 12 Terrorismusbekämpfungsgesetz 
(Änderung des Asylverfahrensgesetzes) 

Da § 63 Abs. 2 AsylVfG auf die Geltung des § 56a AuslG 
verweist, können biometrische Merkmale auch in die Be- 
scheinigung über die Aufenthaltsgestattung von Asylbe- 
werbern aufgenommen werden. Die Vördruckmuster und 
Ausstellungsmodalitäten sind vom Bundesministerium 
des Innern durch Rechtsverordnung zu bestimmen. 

2.2 Vorgaben für die Umsetzung 

2.2.1 Ausgestaltung durch eine 
Rechtsverordnung 

Im Unterschied zu den Identifikationspapieren für deut- 
sche Bundesbürger bedarf es als Voraussetzung zur 
Einbringung von biometrischen Merkmalen in Aufent- 
haltstitel und Ausweise für Ausländer nicht eines Ausfüh- 
rungsgesetzes, sondern lediglich einer Rechtsverordnung. 
Gemäß § 5 Abs. 6 AuslG handelt es sich um eine Rechts- 
verordnung des Bundesministeriums des innem, die der 
Zustimmung des Bundesrates bedarf. 

- Nach Artikel 80 GG müssen Inhalt, Zweck und Aus- 
maß der erteilten Ermächtigung im Gesetz bestimmt 
werden (Artikel 80 Abs. 1 Satz 2 GG). Im Hinblick 
auf die Anforderungen des Artikel 80 Abs. 1 Satz 2 
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GG ist es zunächst fraglich, ob die Zwecke im AuslG 
und im Asyl VfG ausreichend bestimmt sind, da eine 
inhaltliche Konkretisierung völlig fehlt. 

- Ferner ist der Verzicht auf eine gesetzliche Grundlage 
problematisch, da hier Eingriffe in das Recht auf in- 
formationeile Selbstbestimmung in Rede stehen. Auch 
wenn solche Einschränkungen nicht in jedem Fall der 
Grundlage eines formellen Gesetzes bedürfen, müsste 
dennoch ein sachlicher Grund dargetan werden, der 
eine unterschiedliche Behandlung von Bundesbürgern 
und Ausländem rechtfertigt. In der Gesetzesbegrün- 
dung wird kein Grund für die unterschiedliche Be- 
handlung von Bundesbürgern und Ausländem ange- 
führt. Angesichts der gleich lautenden Vorschriften 
zur Aufnahme biometrischer Merkmale im Pass- bzw. 
PAuswG und dem AuslG bzw. AsylVfG ist es mit dem 
Gleichheitsgrundsatz nicht zu vereinbaren, für Bun- 
desbürger ein formelles Gesetz vorzusehen und für 
Ausländer eine Rechtsverordnung für ausreichend zu 
erachten (ULD-SH 2003, S. 42). 

- Schließlich gilt auch hier die Verpflichtung, dass der 
Gesetzgeber in grundlegenden normativen Bereichen 
alle wesentlichen Entscheidungen selbst treffen muss. 
§ 5 Abs. 6 AuslG überlässt die Regelung sämtlicher 
Modalitäten, wie z. B. die Wahl der biometrischen 
Merkmale, die Aufnahme und die Abspeicherung im 
Rahmen des Erstellungsvorgangs oder das Führen von 
Referenzdateien sowie die Nutzung dieser Daten der 
zu erlassenden Rechtsverordnung. Da mit der Auf- 
nahme der biometrischen Merkmale sowie ihrer weite- 
ren Speicherung, Verarbeitung und Nutzung in das 
auch für Ausländer geltende Recht auf informationelle 
Selbstbestimmung eingegriffen wird, ist es mit dem 
vom Bundesverfassungsgericht in seiner Rechtspre- 
chung aufgestellten Grundsatz, nach dem alle wesent- 
lichen Entscheidungen vom Parlament selbst zu regeln 
sind, nicht vereinbar, die Ausgestaltung der Modalitä- 
ten der Aufnahme biometrischer Merkmale ohne nä- 
here Präzisierung und Eingrenzung einer Rechtsver- 
ordnung zu überlassen (ULD-SFI 2003, S. 48). 

2.2.2 Nennung biometrischer Merkmale 
bestimmter Körperbereiche 

Hier kann im Wesentlichen auf die vorstehenden Ausfüh- 
rungen verwiesen werden (Kapitel V. 1.2.2). Da die ent- 
sprechenden Vorschriften im AuslG und im AsylVfG 
inhaltlich gleich lautend sind, ergibt sich keine grundsätz- 
lich abweichende Beurteilung. 

Gleichwohl eröffnet sich eine weiter gehende Problema- 
tik. Während das PassG und das PAuswG eine Beschrän- 
kung des Auslesens der Daten auf die Überprüfung der 
Echtheit des Dokumentes und die Identitätsprüfung des 
Inhabers vorsehen (Kapitel V. 1.2.4), fehlt eine derartige 
Regelung im AuslG. Dadurch ist die Nutzung für polizei- 
liche Zwecke über die generellen gesetzlichen Übermitt- 
lungsbefugnisse der Ausländerbehörden und die Erhe- 


bungsbefugnisse durch Polizeibehörden eröffnet (Kapi- 
tel V.2. 2. 4) - z. B. eine Verwendung dieser Daten für 
polizeiliche Spurenabgleiche, z. B. mit an Gläsern hinter- 
lassenen Fingerabdrücken. Die Praxis der Videoüberwa- 
chung im öffentlichen Raum ermöglicht auch die Vor- 
nahme von Musterabgleichen mit anderweitig erfassten 
Videobildem (Weichert 2002, S. 425). 17 

Angesichts dieser Möglichkeiten wäre aus Gründen der 
Verhältnismäßigkeit und zur Verhinderung einer zweck- 
widrigen Nutzung besonders darauf zu achten, dass ein 
Merkmal verwendet wird, das keine personenbezogenen 
Zusatzinfonnationen enthält. Wie bereits oben dargestellt, 
kann dieses durch den Verzicht auf die Speicherung von 
Rohdaten erreicht werden. 

Hinsichtlich der Problematik der Geeignetheit der biome- 
trischen Merkmale zur Verifikation über den erforderlichen 
Gültigkeitszeitraum des Passes oder Personalausweises für 
Bundesbürger lässt sich für „Ausländerausweise“ eine 
Parallele ziehen. So existieren zwar Aufenthaltsgenehmi- 
gungen für lediglich einen kurzen Gültigkeitszeitraum 
(z. B. Aufenthaltsbewilligung gemäß § 28 AuslG, die in 
der Regel längstens für zwei Jahre erteilt wird). Andere 
Aufenthaltsgenehmigungen gelten jedoch auch unbefris- 
tet (z. B. Aufenthaltsberechtigung gemäß § 27 AuslG). 
Unter im AuslG näher geregelten Voraussetzungen kann 
die jeweilige Aufenthaltsgenehmigung verlängert wer- 
den. 

Es ist daher erforderlich, bei Schaffung der Rechtsverord- 
nung die Geeignetheit der biometrischen Merkmale zur 
dauerhaften Verifikation oder Identifikation des Merk- 
malinhabers sorgfältig zu prüfen und ggf. die Gültigkeits- 
dauer von Ausländerausweisen anzupassen. 

2.2.3 Verschlüsselung 

Das zuvor erörterte Problem des Gültigkeitszeitraums der 
Ausweisdokumente stellt sich auch im Blick auf die Ver- 
schlüsselung. Kryptografische Algorithmen können nur 
innerhalb eines bestimmten Zeitraums als sicher gelten. 
Dieser Tatsache hat der Gesetzgeber z. B. im Signaturge- 
setz Rechnung getragen, indem er die Gültigkeitsdauer 
von Zertifikaten beschränkt hat. Dieselbe Vorsicht sollte 
der Gesetzgeber auch beim Einsatz kryptografischer Ver- 
fahren zur Verschlüsselung und/oder Signatur biometri- 
scher Daten in Ausweisen walten lassen. Wenn nur von 
einer begrenzten Dauer des sicheren kryptografischen 
Schutzes biometrischer Daten (sei es durch Verschlüsse- 
lung oder durch Signaturen) auszugehen ist, wäre die 
Gültigkeitsdauer der Ausweise an diese Schutzdauer an- 
zupassen. 


17 In der Erprobung beim BKA befinden sich Verfahren, die Gesichts- 
aufnahmen aus Videoüberwachungskameras biometrisch auswerten 
sollen. Denkbar ist der Einsatz so genannter Watchlists, die - Fahn- 
dungslisten vergleichbar - Aufnahmen von gesuchten oder zu über- 
prüfenden Personen enthalten. 
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2.2.4 Art der Speicherung und sonstigen 
Verarbeitung und Nutzung von 
Daten - Verwendungszweck 

Neben dem Lichtbild und der eigenhändigen Unterschrift 
kann die Aufenthaltsgenehmigung weitere biometrische 
Merkmale von Fingern oder Händen oder Gesicht, die 
auch in mit Sicherheitsverfahren verschlüsselter Form in 
die Aufenthaltsgenehmigung eingebracht werden können, 
enthalten (§ 5 Abs. 4 AuslG). ln welcher Weise die Auf- 
nahme dieser Merkmale erfolgen soll, bleibt der noch zu 
erlassenen Rechtsverordnung überlassen. Die Aufnahme 
der Merkmale in die Zone für das automatische Lesen ist 
in § 5 Abs. 5 abschließend beschrieben. 

Die in § 5 Abs. 7 AuslG enthaltene Befugnis aller öffent- 
lichen Stellen zur Speicherung, Übermittlung und Nut- 
zung der in der Zone für das automatische Lesen enthalte- 
nen Daten beschränkt sich insoweit auf die in § 5 Abs. 5 
AuslG genannten Angaben. Biometrische Merkmale wer- 
den von dieser Befugnis nicht erfasst. 

Es erscheinen Bedenken gerechtfertigt, dass die Nutzung 
biometrischer Daten in Ausländerausweisen weder gere- 
gelt ist noch in den Verordnungsermächtigungen (§5 
Abs. 6 AuslG, § 39 Abs. 1 AuslG, § 56a AuslG, § 69 
Abs. 2 AuslG) als regelungsbedürftig angesehen wird. 
Würden zukünftig in den entsprechenden Verordnungen 
lediglich die Ausstellungsmodalitäten für die biometri- 
schen Daten geregelt, so blieben Nutzungs- und Über- 
mittlungsbefugnisse ungeregelt. 

Unklar ist, in welcher Weise nach dem Willen des Gesetz- 
gebers die biometrischen Daten auf die Ausweise aufge- 
bracht werden sollen, wenn diese nicht in der Zone für 
das automatische Lesen enthalten sein dürfen. Da biome- 
trische Daten ausschließlich automatisch ausgelesen wer- 
den können, erscheint es konsequent, für diese eine „wei- 
tere Zone für das automatische Lesen“ aufzunehmen, was 
ergänzender Regelungen bedarf. 

Anders als bei den für die Bundesbürger gehenden Vor- 
schriften wurde in das AuslG keine Begrenzung der Zwe- 
cke der Datenverarbeitung und -nutzung aufgenommen. 
Stattdessen enthält § 5 Abs. 7 AuslG eine pauschale Be- 
fugnis zur Verarbeitung sämtlicher automatisch lesbarer 
Daten für sämtliche öffentlichen Stellen, die die Daten 
zur Erfüllung ihrer gesetzlichen Aufgaben speichern, 
übermitteln und nutzen können. Nach der Gesetzesbe- 
gründung ist die Speicherung der Daten „erforderlich, um 
maschinelle Datenabgleiche durchführen zu können“ 
(Bundesrat 2001, S. 127). 

Zwar sieht die Vorschrift eine Beschränkung auf die Erfor- 
derlichkeit „zur Erfüllung ihrer gesetzlichen Aufgaben“ 
vor, dieser fehlt es jedoch an der verfassungsrechtlich ge- 
botenen Bestimmtheit. Da auch keine Beschränkung der 
Zwecke im polizeilichen Bereich (Gefahrenabwehr, 
Strafverfolgung) erfolgt, die Vorschrift für alle öffentli- 
chen Stellen gilt und der Betroffene nicht erkennen kann, 
für welche Zwecke seine Daten verarbeitet und genutzt 
werden sollen, ergibt sich eine immer noch zu weitge- 
hende Verarbeitungsbefugnis. Weiter ist - wie bei AFIS, 
wo bzgl. einer großen Gruppe der Ausländerbevölkerung 


(Asylsuchende und Bürgerkriegsflüchtlinge gemäß § 41a 
AuslG, § 16 Asyl VfG) eine polizeiliche Nutzung von Fin- 
gerabdruckdaten zugelassen wird (§ 78 Abs. 3 AuslG, 
§ 16 Abs. 5 AsylVfG) - durch § 5 Abs. 7 AuslG eine 
polizeiliche Nutzung von Daten bei unverdächtigen Per- 
sonen zugelassen. 

Die Regelung in § 5 Abs. 7 AuslG enthält schließlich sys- 
temwidrig im Ausländerrecht eine Befugnisnorm für 
sämtliche öffentliche Stellen und steht im inhaltlichen 
Widerspruch zu bereichsspezifischen Regelungen (z. B. 
§ 3 AZRG, der keine Ermächtigung zur zentralen Spei- 
cherung enthält). 

Eine Verwendungsregelung für private Stellen ist, da die 
Ausländerausweise voraussichtlich auch im privaten Be- 
reich genutzt werden dürften, im Interesse der Gleichbe- 
handlung und dem Schutz vor Datenmissbrauch durch 
Private erforderlich. 

2.2.5 Kein Verbot einer zentralen Speicherung 

Anders als bei den für Bundesbürger geltenden Regelun- 
gen ist im AuslG oder AsylVfG eine Pflicht zur dezen- 
tralen Speicherung von biometrischen Daten nicht statu- 
iert. Es ist daher nicht gesetzlich ausdrücklich 
ausgeschlossen, zentrale Referenzdateien für die biome- 
trischen Merkmale von Ausländem und Asylbewerbern, 
z. B. beim Bundesverwaltungsamt, einem künftigen 
Bundesamt für Migration und Flüchtlinge, der Bundes- 
druckerei oder auch dezentrale Referenzdateien bei den 
die Dokumente ausstellenden Ausländerbehörden, einzu- 
richten. 18 Da in jedem Fall in den Unterlagen der jeweils 
zuständigen Ausländerbehörden ein Verweis auf die Aus- 
weiserstellung vorgenommen werden müsste, wären 
diese Daten über das Ausländerzentralregister (AZR) 
zentral erschlossen (DVD 2001). 

Gemäß § 3 Nr. 1 AZRG ist im AZR die meldende Stelle 
und deren Geschäftszeichen zu speichern. Die Vorschrift 
enthält dagegen keine Ermächtigung zur Speicherung 
biometrischer Daten. 

Durch eine zentrale Speicherung von derartigen Auslän- 
derdaten würde eine zweckändemde Nutzung dieser 
Daten erheblich erleichtert. Für die Durchführung von 
Datenabgleichen genügte das Vorliegen eines entsprech- 
enden biometrischen Referenzmusters für eine Zu- 
ordnung der biometrischen Datensätze. Eine Nutzung der 
biometrischen Ausländerdaten für andere Zwecke ist 
nach der derzeitigen Rechtslage nicht eingeschränkt, 
sondern für öffentliche Stellen ausdrücklich auf jeden 
gesetzmäßigen Zweck und jede Form der Datenverarbei- 
tung ausgeweitet (§ 5 Abs. 7 AuslG). Eine Nutzung durch 
Private ist ebenfalls nicht ausdrücklich ausgeschlossen. 
Durch die erleichterte Abgleichsmöglichkeit und das Feh- 
len von spezifischen Zweckbindungsregelungen würde 
bei einer zentralen Speicherung von biometrischen 
Merkmalen von Ausländem eine nicht gerechtfertigte 


18 Einer zentralen Speicherung der biometrischen Ausweisdaten beim 
Bundeskriminalamt (BKA) steht entgegen, dass eine solche Daten- 
verarbeitung nicht zu den Aufgaben dieser Behörde gehört. 
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Ungleichbehandlung gegenüber deutschen Staatsange- 
hörigen erfolgen. 19 

Eine Ungleichbehandlung wäre allenfalls sachlich be- 
gründbar, wenn mit dem Ausländerzentralregister auslän- 
der- und asylrechtliche Zwecke verfolgt werden, die z. B. 
am aufenthaltsrechtlichen Status eines Ausländers 
anknüpfen, oder wenn vom Aufenthaltsrecht des Auslän- 
ders Entscheidungen anderer öffentlicher Stellen abhän- 
gen (z. B. Erwerbstätigkeit, Arbeitsaufnahme, Sozialleis- 
tungen). Zu den aufenthaltsrechtlichen Zwecken gehören 
aber gerade nicht die Zwecke der Gefahrenabwehr und 
Strafverfolgung. Mit der Vorschrift des § 5 Abs. 7 AuslG, 
die erlaubt, dass „öffentliche Stellen die in der Zone für 
das automatische Lesen enthaltenen Daten zur Erfüllung 
ihrer gesetzlichen Aufgaben speichern, übermitteln und 
nutzen“ können, wird also über die ausschließlich aufent- 
haltsrechtlichen Zwecke hinausgegangen. Diese weite 
Zweckänderung kann eine Ungleichbehandlung von 
Deutschen und Ausländem jedoch nicht rechtfertigen 
(ULD-SH 2003, S. 60). 

Eine zentrale Speicherung biometrischer Daten von Aus- 
ländern in allen öffentlichen Stellen stellte aus den glei- 
chen Gründen eine sachlich nicht gerechtfertigte Un- 
gleichbehandlung dar, da die biometrischen Merkmale 
gerade nicht für aufenthaltsrechtliche Maßnahmen erfor- 
derlich sind. Hierfür reichen vielmehr die bereits im AZR 
gespeicherten Daten aus. 

Im Hinblick auf das Grundrecht auf informationelle 
Selbstbestimmung wäre eine Speicherung der biometri- 
schen Merkmale außerhalb des Ausweisdokumentes al- 
lenfalls bei einer dezentralen oder zentralen Ausländerbe- 
hörde vorstellbar, wobei jedoch eine ausschließliche 
Bindung an die Zwecke der Datensicherung gesetzlich 
vorgesehen werden müsste (vgl. § 14 Abs. 4 BDSG). 

2.2.6 Rechte der Betroffenen 

Abweichend von der Rechtslage für Bundesbürger wurde 
Ausländern ein gesetzlicher Auskunftsanspruch über den 
Inhalt der verschlüsselten Merkmale und Angaben nicht 
eingeräumt. Dies ist deshalb kritisch zu beurteilen, da 
auch Ausländem ein verfassungsrechtlich begründeter 
und über das allgemeine Datenschutzrecht normativ zu- 
gesicherter Auskunftsanspruch zusteht (§19 BDSG). 
Gesetzmäßige Gründe zum Ausschluss des Auskunftsan- 
spruchs können bezüglich der auf den Ausweisdokumen- 
ten gespeicherten verschlüsselten Daten nicht zum 
Tragen kommen (§19 Abs. 4 BDSG). Die Auskunftser- 
teilung bedingt nicht eine Offenlegung des (geheimen) 
Schlüssels an den Betroffenen. Auch sonstige Gründe, 
z. B. solche der öffentlichen Sicherheit, begründen keine 
Notwendigkeit der Geheimhaltung (ULD-SH 2003, 
S. 77). 


19 Das Grundgesetz enthält zwar eine Privilegierung von Deutschen in 
Bezug auf bestimmte Grundrechte (Artikel 8 Abs. 1, 9 Abs. 1, 11 
Abs. 1, 12 Abs. 1,16 Abs. 1 u. 2 Satz 1 GG), jedoch gilt dieses nicht 
für das Recht auf informationelle Selbstbestimmung gemäß Artikel 2 
Abs. 1 i. V. m. Artikel 1 Abs. 1 GG. Hierbei handelt es sich um ein so 
genanntes Jedermann-Grundrecht, das in gleicher Weise für Nicht- 
deutsche gilt (ULD-SH 2003). 


3. Fazit 

Im Datenschutzrecht gilt ein aus dem Grundrecht auf in- 
formationelle Selbstbestimmung hergeleiteter strenger 
Zweckbindungsgrundsatz. Hinsichtlich der Bundesbürger 
hat der Gesetzgeber geregelt, dass die biometrischen 
Merkmale nur zur Überprüfung der Echtheit des Doku- 
mentes und zur Identitätsprüfung ausgelesen und verwen- 
det werden dürfen. Hiermit ist dem Zweckbindungs- 
grundsatz ausreichend Rechnung getragen. Anders ist der 
Bereich der Ausländerausweise zu beurteilen. Die pau- 
schale Verarbeitungsbefugnis in § 5 Abs. 7 AuslG und 
das Fehlen einer Regelung der Verwendungszwecke bio- 
metrischer Daten - bzw. schon eines Hinweises auf Rege- 
lungsbedürftigkeit - sind mit den verfassungsrechtlichen 
Vorgaben zur Zweckbindung und mit dem Bestimmt- 
heitsgebot nicht in Einklang zu bringen. 

Der Gesetzgeber hat ausdrücklich als in Betracht kom- 
mende biometrische Merkmale solche von Fingern oder 
Händen oder Gesicht genannt. Hieraus ließe sich plausi- 
bel folgern, dass nicht nur andere, sondern auch die Kom- 
bination mehrerer Merkmale ausgeschlossen sind. Folgt 
man dem, wäre hierdurch nach heutigem technischem 
Kenntnisstand u. U. die Leistungsfähigkeit biometrischer 
Systeme nicht auszuschöpfen. 

Hinsichtlich der Auswahl der einzelnen in Betracht kom- 
menden biometrischen Merkmale ist zu berücksichtigen, 
dass bei der Anwendung biometrischer Verfahren beson- 
ders schützenswerte Zusatzinformationen anfallen kön- 
nen. Unter dem Gesichtpunkt der Verhältnismäßigkeit ist 
es notwendig, die mit der Aufnahme der biometrischen 
Merkmale verbundenen Nebenwirkungen zu begrenzen. 
In Betracht kommt vor allem ein Verzicht auf die Spei- 
cherung von Rohdaten. 

Die vom Gesetzgeber - ohne nähere Vorgaben - geschaf- 
fene Befugnis, die Merkmale und Angaben auch in ver- 
schlüsselter Form in das jeweilige Dokument zu integrie- 
ren, macht eine genaue Regelung der Frage erforderlich, 
in welcher Weise eine Verschlüsselung vorzunehmen ist 
bzw. die biometrischen Daten mit einer elektronischen Si- 
gnatur zu signieren sind. Außerdem ist zu bestimmen, 
welche Stelle(n) die Verschlüsselung vornehmen bzw. die 
Signatur erzeugen soll(en). Angesichts der hierfür erfor- 
derlichen Sicherheitsumgebung erscheint eine zentrale 
Erstellung der Dokumente vorzugswürdig. 

Eine Speicherung der Daten in einem zentralen Register 
ist für Bundesbürger zurzeit gesetzlich ausgeschlossen. 
Eine Speicherung auf dem Ausweisdokument würde ge- 
nügen, um den gesetzlichen Zweck zu erreichen. Die Ein- 
richtung zentraler Referenzdateien für Ausländer ist nicht 
gesetzlich ausgeschlossen. Eine solche zentrale Daten- 
speicherung wäre jedoch aus Gründen der Ungleichbe- 
handlung im Sinne des Artikel 3 GG und des Prinzips der 
Verhältnismäßigkeit problematisch. Auch eine dezentrale 
Speicherung der Daten in einem Register würde die Ver- 
wendung zu strafrechtlichen Ermittlungszwecken oder 
zur Rasterfahndung ermöglichen. Da die Speicherung 
biometrischer Merkmale in einem Datenbestand, der 
nicht der alleinigen Verfügungsgewalt des Betroffenen 
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unterliegt, die Gefahr einer (unzulässigen) Zweckent- 
fremdung birgt, ist auch die Speicherung in dezentralen 
Registern rechtlich problematisch. Ungeklärt ist bisher, in 
welchem Verhältnis AFIS, das auch dem Zweck der Iden- 
tifizierung von Ausländem dient, und der Einsatz von 
Biometrie auf Ausländerausweisen mit genau demselben 
Zweck stehen. 

Für die Speicherang der biometrischen Merkmale von 
Ausländem wäre im Lichte des Grundrechts auf informa- 
tioneile Selbstbestimmung eine Speicherang außerhalb 
des Ausweisdokumentes bei einer dezentralen oder zen- 
tralen Ausländerbehörde vertretbar. 

Die vorstehenden Überlegungen verweisen auf einen sehr 
differenzierten Handlungsbedarf für den Gesetz- und Ver- 
ordnungsgeber. Dieser ist wesentlicher Bestandteil eines 
insgesamt sich ergebenden Informations-, Diskussions- 
und Handlungsbedarf, der im folgenden Kapitel VI ange- 
sprochen wird. 

VI. Ausblick 

Der Entwicklungspfad biometrischer Identifikationssys- 
teme bei Ausweisanwendungen ist zunehmend schmaler 
geworden: Die Zahl politischer und technischer Optionen 
für unterschiedliche Einsatzszenarien hat sich ebenso re- 
duziert wie der nationale Gestaltungsspielraum. Gleich- 
wohl besteht weiterer Bedarf an Information, Diskussion 
und Entscheidung: Auf der politischen Agenda stehen die 
gesetzgeberische Ausgestaltung der bislang im TBG 
grundsätzlich eröffneten Einsatzmöglichkeiten sowie Pla- 
nungs- und Abstimmungsaktivitäten auf nationaler und 
internationaler Ebene. Schließlich wäre die Aufgabe in 
Angriff zu nehmen, einen öffentlichen Diskurs anzu- 
stoßen und aktiv mitzugestalten, der auch über die inte- 
ressierten Kreise und die Gruppen der Experten hinaus- 
geht. 

Auf Gesetzes- und Verordnungsebene sind wichtige 
Aspekte der Umsetzung der bislang getroffenen gesetz- 
lichen Regelungen zu klären. Die Vorentscheidungen des 
Gesetzgebers werden dabei wahrscheinlich neu zu disku- 
tieren sein. Hier ist vor allem der Umstand zu nennen, 
dass für die Regelung der Aufenthaltstitel für Ausländer 
eine präzise Zwecksetzung für die Nutzung biometrischer 
Daten bislang nicht erfolgt ist. Eine wohl definierte 
Zweckbindung würde aber datenschutzrechtliche Beden- 
ken ausräumen und die durch den Gesetz- und Verord- 
nungsgeber verfolgten Ziele transparent machen. 

Zu klären wäre weiter, ob die vorgenommene Beschrän- 
kung der in Betracht kommenden biometrischen Merk- 
male auf solche von Fingern oder Händen oder Gesicht 
zukünftig noch Bestand haben sollte oder ob nicht auch 
die Kombination mehrerer Merkmale bzw. Systeme 
rechtlich eröffnet werden soll. Damit könnte u. U. die 
Leistungsfähigkeit biometrischer Systeme besser ausge- 
schöpft werden. 

Angesichts der Schutzwürdigkeit biometrischer Daten als 
personenbezogene Daten ist es notwendig, die mit ihrer 
Aufnahme möglicherweise verbundenen problematischen 
Folgen zu begrenzen. Dementsprechend sollte vor allem 


auf die Speicherang von Rohdaten verzichtet und dem 
Prinzip der Datensparsamkeit Geltung verschafft werden. 
Es ist weiter genau zu regeln, in welcher Weise die Ver- 
schlüsselung der Daten vorzunehmen ist bzw. wie die 
biometrischen Daten mit einer elektronischen Signatur zu 
signieren sind. 

Eine Speicherung der Daten in einem zentralen Register 
ist für Bundesbürger zurzeit gesetzlich ausgeschlossen. 
Eine Speicherung auf dem Ausweisdokument würde ge- 
nügen, um den vorgesehenen gesetzlichen Zweck zu er- 
reichen. Es ist aber nicht ausgeschlossen, dass bei einer 
Diskussion um eine Zweckänderang oder -erweiterung 
auch ein zentrales Register wieder zu erörtern ist. 

Die Einrichtung zentraler Referenzdateien für Ausländer 
ist gesetzlich nicht ausgeschlossen. Eine solche zentrale 
Datenspeicherung wäre jedoch aus Sicht des Datenschut- 
zes äußerst problematisch. Dies gilt grundsätzlich auch 
für die Speicherung in dezentralen Registern, da die Spei- 
cherung biometrischer Merkmale in einem Datenbestand, 
der nicht der alleinigen Verfügungsgewalt des Betroffe- 
nen unterliegt, die Gefahr einer Zweckentfremdung mit 
sich bringt. Geklärt werden sollte, in welchem Verhältnis 
AFIS, das auch einer Identifizierung von Ausländem 
dient, und der Einsatz von Biometrie auf Ausländeraus- 
weisen mit dem gleichen Zweck stehen. 

Für die Speicherung der biometrischen Merkmale von 
Ausländem wäre im Lichte des Grundrechts auf informa- 
tionelle Selbstbestimmung eine Speicherung außerhalb 
des Ausweisdokumentes bei einer dezentralen oder zen- 
tralen Ausländerbehörde vertretbar. 

Politischer Diskussions- und Handlungsbedarf ergibt sich 
auch daraus, dass umfassende Implementierungsschritte 
auf allen Ebenen zu planen und in ihren Konsequenzen 
zu durchdenken sind - von der Ausstellungs- bis zur 
Kontrollebene. Da eine sicherheitspolitische Insellösung 
kaum Sinn macht und in weiten Teilen auch rechtlich 
nicht möglich ist, sind weitere Abstimmungsprozesse auf 
EU-Ebene und letztlich weltweit erforderlich, will man 
mehr Sicherheit erreichen und zugleich weder den globa- 
len Reiseverkehr unangemessen beeinträchtigen noch Be- 
lange des Datenschutzes und das Recht auf informatio- 
nelle Selbstbestimmung verletzen. Von Bedeutung dürfte 
auch die Präsenz deutscher Vertreter in den Gremien der 
ICAO und der EU sein, um dort eigene Beiträge einzu- 
bringen und nationale Interessen zu vertreten. 

Die politischen, finanziellen und organisatorischen Kon- 
sequenzen einer Einführung und Nutzung biometrischer 
Identifikationssysteme auf allen Ebenen sowie mögliche 
Konflikte, z. B. zwischen den Zielen Sicherheit und 
Schutz der Privatsphäre, sind erst in Ansätzen durch- 
dacht. Hier wären umfassende Folgenanalysen ange- 
bracht, die Fingerzeige für eine politische und daten- 
schutzrechtliche Gestaltung der bereits jetzt eingetretenen 
Entwicklungsdynamik liefern. 

Der politische Diskurs, verstanden als eine offene Kom- 
munikation mit der allgemeinen Öffentlichkeit und Re- 
präsentanten gesellschaftlicher Gruppen, ist bislang kaum 
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entwickelt. Politische, rechtliche und technisch-organisato- 
rische Vorentscheidungen fallen, ohne dass Ziele und In- 
strumente sowie Nutzen und Kosten der zukünftigen Nut- 
zung von Biometrie im öffentlichen Bereich durch aktive 
politische Kommunikation umfassend vennittelt werden. 

Ein so umfangreiches und komplexes Vorhaben wie die 
biometrische Vermessung aller Bundesbürger sowie von 
Millionen von ausländischen Bürgern, die nach Europa 
einreisen oder Asyl suchen, legt es aber nahe, auch die 
Frage der Akzeptanz anzugehen. Zu den Bemühungen 
um technische Praktikabilität sollten deshalb solche um 
gesellschaftliche Akzeptabilität treten. Zahlreiche Fragen, 
zu denen im bisherigen politischen Diskurs nur wenig 
eindeutige Antworten zu finden waren, müssten hier an- 
gesprochen werden. Dazu zählen vor allem die Ebene po- 
litischer Ziele und Teilziele: Die bisherige Zielführung 
der Biometrie bei Ausweisdokumenten für Bundesbürger 
ist durch den Gesetzgeber zwar definiert: Es soll die Ein- 
reise solcher Personen erschwert werden, die sich mit 
gefälschten oder Papieren anderer Personen legitimieren 
wollen. Im Rahmen dieser Zielsetzung kann aber kein 
essenzieller Beitrag zur Terrorismusbekämpfung geleistet 
werden - wie dies hin und wieder anklingt. Mehr Klarheit 
und größere Differenziertheit hätte deshalb die Erörte- 
rung der Frage verdient, welche Beiträge zu welchen Zie- 
len mit welchen biometrischen Dokumenten erbracht 
werden können und sollen. 

Auch die Zielsetzung einer biometrischen Ausrüstung 
und Nutzung von Aufenthaltstiteln und Ausweisdoku- 
menten für Ausländer ist noch zu unklar. Allgemeine 
Hinweise auf die Bekämpfung des Terrorismus oder 
Missbräuche von Visa und Aufenthaltstiteln sollten diffe- 
renzierter vermittelt werden. Es müsste aber auch klar 
ausgesprochen werden, welche Vorstellung und Konzepte 
der Nutzung biometrischer Technologien zugrunde hegen 
und warum es legitim sein könnte, begrenzte Eingriffe in 
Rechte von Betroffenen vorzunehmen. 

Im Lichte dieser Diskussion wäre des Weiteren - unter 
Bezugnahme auf gewünschte Ziele - die Eignung techni- 
scher Lösungen und die Vertretbarkeit unterschiedlicher 
Kostenvolumina vergleichend zu diskutieren: Welcher 
Beitrag zu welcher Sicherheit ist erwünscht, und wie viel 
ist er uns wert? 

Dabei käme es insbesondere darauf an, offen die Grenzen 
aller Lösungsmodelle zu diskutieren, also insbesondere 
klar zu machen, dass Biometrie nur einen begrenzten 
Zielbeitrag zu mehr Sicherheit leisten kann. Biometrie ist 
ein technischer Ansatz von Prävention und Kontrolle und 
somit nur ein - wenngleich wesentliches - Element einer 
übergreifenden Strategie. 

Ferner sollte auch das Spannungsfeld zwischen dem Ziel 
Sicherheit einerseits sowie den Zielen Schutz der Privat- 


sphäre und Begrenzung des Missbrauchspotenzials an- 
dererseits verdeutlicht werden. Konflikte zwischen ver- 
schiedenen Zielen und Möglichkeiten, diese durch 
technische und rechtliche Maßnahmen zu reduzieren, 
sollten offen diskutiert werden. 

Letztlich wäre die Meinungsbildung und Entscheidungs- 
findung auch um Fragen und Ziele der Innovationspolitik 
anzureichem: Gemeinsam mit Entwicklern und Anbietern 
könnten Strategien entwickelt werden, die auf einen tech- 
nologischen Sprung vom bisherigen Dokumentenkonzept 
zu einer Smartcard-basierten Lösung zielen. Hierzu ist 
ein Blick auf internationale Entwicklungen hilfreich, der 
zeigt, wie mit einem solchen Konzept mehrere Funk- 
tionen zugleich realisierbar wären - wie z. B. die konven- 
tionelle Authentifikation und die Nutzung bei Rechts- 
geschäften im Internet. 

So sind Smartcard-basierte Ausweisdokumente im außer- 
europäischen Ausland bereits in einigen Ländern umge- 
setzt worden. Doch auch in Europa gehen Länder mit der 
Einführung einer so genannten elD-Karte den Weg hin zu 
elektronischen, Chipkarten-basierten Lösungen. Bei- 
spielsweise sind Finnland, Italien, Belgien, Estland und 
die Schweiz hier bereits aktiv geworden. Hieraus entsteht 
für Deutschland Handlungsbedarf verbunden mit der 
Möglichkeit, von der Vörreiterrolle anderer europäischer 
Länder zu profitieren. Für deutsche Unternehmen, die im 
internationalen Wettbewerb grundsätzlich gut positioniert 
sind, könnte ein solches technisch-gesellschaftliches In- 
novationsprojekt die Perspektive eröffnen, mit eigenen 
Produkten und Dienstleistungen Wettbewerbsvorteile zu 
erzielen (B & L 2003). 

Als Beispiel für eine Möglichkeit, einen „öffentlichen 
Diskurs“ zu den genannten Themenaspekten zu gestalten, 
soll das Verfahren der „öffentlichen Konsultation“ (con- 
sultation exercice) genannt werden, das in Großbritannien 
zur dort geplanten „National IDCard“ über einen Zeit- 
raum von etwa sieben Monaten durchgeflihrt wurde. Da- 
bei wurden - auf der Basis eines „consultation papers“ 
der Regierung - Interessenvertreter (stakeholders) um 
Ihre Meinung und konstruktive Lösungsvorschläge gebe- 
ten. Mittels Befragungen und Fokusgruppen wurden die 
Meinungen und Einstellungen der Bevölkerung erhoben. 
Das Gesamtergebnis wurde publiziert und zur Diskussion 
gestellt, um eine bessere Basis für politische Entschei- 
dungen zu haben. 

Ein Verfahren wie dieses könnte auch hierzulande geeig- 
net sein, den allgemeinen Informationsstand zu verbes- 
sern und ein Bewusstsein für die Bedeutung der Dynamik 
der gesellschaftlich-technischen Entwicklung zu schaf- 
fen, die mit der zukünftig intensiven Nutzung der Biome- 
trie verbunden sein dürfte. 



Deutscher Bundestag - 15. Wahlperiode 


-59- 


Drucksache 15/4000 


Literatur 

1. In Auftrag gegebene Gutachten 

B & L (B & L Management Consulting GmbH) (2003): 
Leistungsfähigkeit biometrischer Identifikationssysteme 
zur Ausrüstung von Ausweispapieren. Frankfurt/Düssel- 
dorf 

STZ (Steinbeis GmbH & Co. KG für Technologietrans- 
fer- Steinbeis-Transferzentrum Biometrie und Identifi- 
kationslösungen) (2003): Leistungsfähigkeit biometri- 
scher Identifikationssysteme im öffentlichen Bereich: 
Ausweisdokumente, E-Govemment. München 

ULD-SH (Unabhängiges Landeszentrum für Datenschutz 
Schleswig-Holstein) (2003): Datenschutzrechtliche An- 
forderungen an den Einsatz biometrischer Verfahren in 
Ausweispapieren und bei ausländerrechtlichen Identitäts- 
feststellungen. Kiel 

BOOZ ALLEN HAMILTON GMBH, BUNDES- 
DRUCKEREI GMBH, ZN VISION TECHNOLOGIES 
AG (2003): Leistungsfähigkeit biometrischer Identifika- 
tionssysteme zur Ausrüstung von Ausweispapieren. Bo- 
chum 

2. Weitere Literatur 

ALBRECHT, A. (2003): Biometrische Verfahren im 
Spannungsfeld von Authentizität im elektronischen 
Rechtsverkehr und Persönlichkeitsschutz. Baden-Baden 

BEHRENS, M„ ROTH, R. (2002): BioTrusT: Unter- 
suchung der Akzeptanz und Nutzung biometrischer Iden- 
tifikations-Verfahren. In: Nolde/Leger 2002, S. 399^119 

BIOVISION (2003): Roadmap to Successful Deployment 
from the User and System Integrator Perspective. Final 
Report 

BONE, M., BLACKBURN D. (Hg.) (2002): Face 
Recognition at a Chokepoint. Scenario Evaluation 
Results, DoD Counterdrug Technology Development 
Pro gram Office, o. O. 

BREITENSTEIN, M. (2002): Überblick über biometri- 
sche Verfahren. In: Nolde/Leger 2002, S. 35-82 

BROMBA, M. (2003): Bioidentifikation. Fragen und 
Antworten (http://www.bromba. com/faq/biofaqd.htm; 
zuletzt abgerufen am 27. November 2003) 

BSI (Bundesamt für Sicherheit und Informationstechnik) 
(2001): Newsletter 02.2001 vom 18. Juni 2001, Bonn 

BSI (Bundesamt für Sicherheit und Informationstechnik) 
(2003): BioFace. Vergleichende Untersuchung von Ge- 
sichtserkennungssystemen. Öffentlicher Abschlussbericht 
BioFace I & II, Bonn 

BUNDESBEAUFTRAGTER FÜR DEN DATEN- 
SCHUTZ (2003): 19. Tätigkeitsbericht 2001-2002 (http:// 
www.bfd.bund.de/information/tbl9/index.html; zuletzt ab- 
gerufen am 1. Dezember 2003) 

BUNDESRAT (2001): Gesetzentwurf der Bundesregie- 
rung - Entwurf eines Gesetzes zur Bekämpfung des inter- 


nationalen Terrorismus (Terrorismusbekämpfungsgesetz). 
Drucksache 920/01, Berlin 

BUSCH, C„ DAUM, H. (2002): Frei von Zweifel? Bio- 
metrische Erkennung: Grundlagen, Verfahren, Sicherheit. 
In: Computermagazin c’t Heft 5, S. 156-161 

COMPUTERWOCHE (2003): Biometrie scannt Asyl- 
bewerber. In: Computerwoche Nr. 4 

DHS (U.S. Department of Homeland Security) (2003): 
First 100 Days of Homeland Security. DHS Announces 
New ,US VISIT System 1 for Travelers as the Department 
Marks Its First 100 Days. Pressemitteilung vom 29. April 
2003 (http://www.whitehouse.gov/news/releases/2003/ 
04/print/20030429-7.html; zuletzt abgerufen am 27. No- 
vember 2003) 

DVD (Deutsche Vereinigung für Datenschutz) (2001): 
Stellungnahme zu den Ausländer datenschutzrechtlich 
besonders betreffenden Regelungen des Gesetzentwurfes 
der Bundesregierung bzw. der Bundestagsffaktionen von 
SPD und BÜNDNIS 90/DIE GRÜNEN zur Bekämpfung 
des internationalen Terrorismus (Terrorismusbekämp- 
fungsgesetz) vom 15. November 2001 (http://www.cihp. 
de/terror/dvd-stell.pdf; zuletzt abgerufen am 27. Novem- 
ber 2003) 

ENTSCHLIEßUNG DER 63. KONFERENZ DER 
DATENSCHUTZBEAUFTRAGTEN DES BUNDES 
UND DER LÄNDER (2002): Biometrische Merkmale in 
Personalausweisen und Pässen. 7. März/8. März 2002 
(http://www.datenschutz-berlin.de/doc/de/konf763/bio.htm; 
zuletzt abgerufen am 20. Oktober 2003) 

EUROPÄISCHE KOMMISSION (2003a): Entwicklung 
einer gemeinsamen Politik in den Bereichen Illegale Ein- 
wanderung, Schleuserkriminalität und Menschenhandel, 
Außengrenzen und Rückführung illegal aufhältiger Per- 
sonen. KOM(2003)323 endgültig vom 3. Juni 2003 

EUROPÄISCHE KOMMISSION (2003b): Vorschlag für 
eine Verordnung des Rates zur Änderung der Verordnung 
(EG) Nr. 1683/95 des Rates über eine einheitliche Visa- 
gestaltung. Vorschlag für eine Verordnung des Rates zur 
Änderung der Verordnung (EG) Nr. 1030/2002 zur ein- 
heitlichen Gestaltung des Aufenthaltstitels für Drittstaa- 
tenangehörige. KOM(2003)558 endgültig vom 24. Sep- 
tember 2003 

EUROPÄISCHES PARLAMENT (2003): Arbeitsdoku- 
ment über das Schengener Informationssystem II: künf- 
tige Entwicklungen. Ausschuss für Freiheiten und Rechte 
der Bürger, Justiz und innere Angelegenheiten, Bericht- 
erstatter: Carlos Coelho, PE 329.884 

FAA (Federal Aviation Administration) (2001): Fact 
Sheet. Aviation Security Initiatives Post September 11, 
November 2001 (http://wwwl.faa.gov/index.cfm/apa; zu- 
letzt abgerufen am 10. Dezember 2003) 

FVC (Fingerprint Verification Competition) (2002): durch- 
geführt durch Biometrie Systems Lab (University of Bolo- 
gna), U.S. National Biometrie Test Center (San Jose State 
University), Pattern Recognition and Image Processing 



Drucksache 15/4000 


-60- 


Deutscher Bundestag - 15. Wahlperiode 


Laboratory (Michigan State University), BioLab - Uni- 
versity of Bologna (2001-2002) 

G8 (2003): Final official Statement - Presidents’ Sum- 
mary. Evian (http://www.g8.fr/ evian/extras/389.pdf; zu- 
letzt abgerufen am 27. November 2003) 

GAO (United States General Accounting Office) (2002): 
Technology Assessment. Using Biometrics for Border 
Security 

GAO (United States General Accounting Office) (2003a): 
Border Security. Challenges in Implementing Border 
Technology 

GAO (United States General Accounting Office) 
(2003b): Information Technology. Flomeland Security 
needs to improve entry exit System expenditure planning. 
Report to Congressional Committees 

GARSTKA, H. (2002): Terrorismusbekämpfung und Da- 
tenschutz. Zwei Themen im Konflikt. In: Neue Justiz, 
Heft 10, S. 524-525 

HUBER, B. (2002): Die Änderung des Ausländer- und 
Asylrechts durch das Terrorismusbekämpfungsgesetz. In: 
NVwZ 2002, Heft 7, S. 787-794 

1BG (International Biometrie Group) (2003): White 
House OSTP Biometrie Report Brief. A Visa Issuance/ 
Border Crossing Case Study 

ICAO (International Civil Aviation Organization) 
(2003a): Biometrie Identification to Provide Enhanced 
Security and Speedier Border Clearance for Travelling 
Public. News Release PIO 09/2003 vom 28. Mai 2003 

ICAO (International Civil Aviation Organization) 
(2003b): Biometrics Development of Machine Readable 
Travel Documents. Technical Report, Version 1.9 (http:// 
www.icao.int/mrtd/download/technical.cfm; zuletzt abge- 
rufen am 1. Dezember 2003) 

INNEN AUSSCHUSS (2001): Bericht des Innenaus- 
schusses (4. Ausschuss) 1. zu dem Gesetzentwurf der 
Bundesregierung - Drucksachen 14/7727, 14/7754 - Ent- 
wurf eines Gesetzes zur Bekämpfung des internationalen 
Terrorismus (Terrorismusbekämpfungsgesetz), 2. Gesetz- 
entwurf der Fraktionen SPD und BÜNDNIS 90/DIE 
GRÜNEN - Drucksache 14/7386 (neu) - Entwurf eines 
Gesetzes zur Bekämpfung des internationalen Terroris- 
mus (Terrorismusbekämpfungsgesetz), 3. Antrag der Ab- 
geordneten Wolfgang Bosbach, Volker Rühe, Eckart von 
Klaeden, weiterer Abgeordneter und der Fraktion der 
CDU/CSU - Drucksache 14/7065 (neu) - Sicherheit 21 - 
Was zur Bekämpfung des internationalen Terrorismus jetzt 
zu tun ist. Deutscher Bundestag, Drucksache 14/7864, 
Berlin 

INTERNATIONALES ARBEITSAMT (2003): Ver- 
besserung der Sicherheit der Personalausweise für See- 
leute. Bericht VII (2A) der Internationalen Arbeitskonfe- 
renz. 91. Tagung, Genf (http://www.ilo.org/public/german/ 
standards/relm/ilc/ilc91/pdf/rep-vii-2a.pdf; zuletzt abgeru- 
fen am 9. Dezember 2003) 


KONFERENZ DER DATENSCHUTZBEAUFTRAG- 
TEN DES BUNDES UND DER LÄNDER (2002): 
Positionspapier zu technischen Aspekten biometrischer 
Merkmale in Personalausweisen und Pässen (Positions- 
papier - AK-Technik) (http://www.datenschutz.mvnet.de/ 
beschlue/63biomet.html; zuletzt abgerufen am 1. Dezem- 
ber 2003) 

LUCIUS, R. v. (2002): Das Profd der Massen. Am Flug- 
hafen Reykjavik ist die biometrische Gesichtserkennung 
schon im Einsatz. In: Frankfurter Allgemeine Zeitung 
vom 1. August 2002, S. 7 

MONTELBAAN INTERNET & ICT (2003): Market 
Consultation on Use of Biometrics for Dutch Travel 
Documents. Version 1.0 vom 7. Januar 2003 

NATIONAL DEFENSE MAGAZINE (2001): Pentagon 
Endorses Biometrics To Enhance Computer Security 
(http://www.nationaldefensemagazine.org; zuletzt abge- 
rufen am 10. Dezember 2003) 

NIST (National Institute for Standards and Security) 
(2002a): Summary of NIST Standards for Biometrie 
Accuracy, Tamper Resistance, and Interoperability. (ftp:// 
sequoyah.nist.gov/pub/nist_internal_reports/NISTAPP_ 
Nov02.pdf; zuletzt abgerufen am 27. November 2003) 

NIST (National Institute for Standards and Security) 
(2002b): Conference Presentations: Patriot Act - En- 
hanced Border Security Act. (http://www.itl.nist.gov/iad/ 
894.03/fmg/pact2002.pdf; zuletzt abgerufen am 27. No- 
vember 2003) 

NOLDE, V., LEGER, L. (Hg.) (2002): Biometrische Ver- 
fahren. Körpermerkmale als Passwort - Grundlagen, 
Sicherheit und Einsatzgebiete biometrischer Identifika- 
tion, Köln 

NOLTE, M. (2002): Die Anti-Terror-Pakete im Lichte des 
Verfassungsrechts. In: Deutsches Verwaltungsblatt 117, 
S. 573-578 

NPL (National Physical Laboratory) (2001): Biometrie 
Product Testing. Final Report, Teddington (http:// 
www.otg.ca/news/npl.pdf; zuletzt abgerufen am 27. No- 
vember 2003) 

PROBST, TH. (2002): Biometrie aus datenschutzrecht- 
licher Sicht, In: Nolde/Leger 2002, S. 115-128 

RÖNNEBERG, A. (2003): Der biometrische Reisepass. 
In: Die Welt vom 19. September 2003 

TAB (Büro für Technikfolgen-Abschätzung beim Deut- 
schen Bundestag) (2002): Biometrische Identifikations- 
systeme - Sachstandsbericht (Autoren: Petermann, Th., 
Sauter, A.) Arbeitsbericht Nr. 76, Berlin 

TELETRUST (TeleTmsT Deutschland e. V.) (1998): Kri- 
terienkatalog - Bewertungskriterien zur Vergleichbarkeit 
biometrischer Verfahren. Arbeitsgruppe 6: Biometrische 
Identifikationsverfahren, Stand 28. August 1998 (http:// 
www.teletrust.de; zuletzt abgerufen am 10. Oktober 
2003) 



Deutscher Bundestag - 15. Wahlperiode 


- 61 - 


Drucksache 15/4000 


THE WHITE HOUSE (2003): Securing America’s 
Borders Fact Sheet: Border Security. (http://www.white- 
house.gov/homeland/01.html; zuletzt abgerufen am 
27. November 2003) 

U. S. DEPARTMENT OF JUSTICE (2003): INS Ex- 
tends Enrollment Period for SENTRI. Pressemitteilung 
vom 28. Februar 2003 (http://www.immigration.com/ 
newsletterl/senins.html; zuletzt abgerufen am 10. Dezem- 
ber 2003) 

U. S. DEPARTMENT OF STATE (2000): Program Per- 
formance Report. Fiscal Year 2001, Washington 

U. S. DEPARTMENT OF STATE (2002): Program Per- 
formance Report. Fiscal Year 2003, Washington 

UK SECRETARY OF STATE FOR THE HOME 
DEPARTMENT (2003): Identity Cards. The Next Steps. 
(http://www.homeoffice.gov.uk/docs2/identity_cards_ 
nextsteps_03 1111 .pdf; zuletzt abgerufen am 1 . Dezember 
2003) 

ULD-SH (Unabhängiges Landeszentrum fiir Datenschutz 
Schleswig-Holstein) (2001): Stand der nationalen und in- 
ternationalen Diskussion zum Thema Datenschutz bei 
biometrischen Systemen. Gutachten für den Deutschen 
Bundestag, vorgelegt dem Büro für Technikfolgen-Ab- 
schätzung beim Deutschen Bundestag (TAB), Kiel 

WEICHERT, TH. (1999): Automatisches Fingerabdruck- 
Identifizierungssystem - AFIS. ln: Datenschutz und Da- 
tensicherheit 23, S. 167 

WEICHERT, TH. (2002): Datenschutz für Ausländer ... 
nach dem 11. September 2001. In: Datenschutz und Da- 
tensicherheit 26, S. 423^-28 

3. Ausgewählte http-Adressen 

http://csrc.nist.gov/cc/ 

http://dip.bundestag.de/btd/14/073/1407386.pdf 
http : / /europa. eu . int 
http://travel.state.gov/bcc.html 


http://wg8.de/ 

http://www.bfd.bund.de 

http://www.biometricgroup.com 

http://www.biotrust.de/ 

http ://www.bmi .bund. de 

http://www.bsi.de 

http : //w w w. c esg . go v. uk 

http : //www. datenschutz.de 

http : //www. datenschutzzentrum . de 

http : //www. dhs.gov 

http://www.eubiometricforum.com 

http://www.face.co.za 

http://www.frvt2002.org 

http ://www.g7 .utoronto . ca/ 

http://www.gao.gov 

http://www.homeoffice.gov.uk 

http://www.ibgweb.com 

http://www.icao.int 

http://www.igd.fhg.de 

http://www.ilo.org 

http://www.legco.gov.hk 

http://www.nist.gov 

http ://www.portfoliopr. com 

http : //www. senate.gov/ 

http://www.teletrust.de 

http://www.vzbv.de/go/ 

http : //ww w. whitehouse . gov/homeland/index.html 
http ://www. wordsun. com 



Drucksache 15/4000 


-62- 


Deutscher Bundestag - 15. Wahlperiode 


Anhang 

1. Kostenmodelle für verschiedene Alter- 
nativen (Auszug aus: Booz Allen 
Hamilton et al. 2003, S. 126 bis 154, 
geringfügig gekürzt) 

1.1 Handlungsalternativen und 
Bewertungsdimensionen 

Vor der in den vorhergehenden Kapiteln beschriebenen 
Ausgangslage sollen im Folgenden Handlungsaltemati- 
ven abgeleitet und bewertet werden. Der Detailgrad der 
Darstellung und Bewertung der Handlungsaltemativen 
orientiert sich an dem Mehrwert, den dieses Gutachten 
zum jetzigen Zeitpunkt zu der Diskussion um die mögli- 
che Einführung von biometrischen Merkmalen in Aus- 
weispapiere beitragen kann, ln diesem Sinne werden 
neben einer „Basisalternative“ drei grundsätzlich unter- 
schiedliche Möglichkeiten zur Aufnahme von biometri- 
schen Merkmalen in die Ausweisdokumente analysiert. 
Eine Detaillierung der einzelnen Prozesse, die mit den 
einzelnen Handlungsalternativen verbunden werden 
könnten, ist hingegen nicht Gegenstand der folgenden 
Ausführungen. 

Aus den rechtlichen Grundlagen, der technischen Ana- 
lyse und den in dieser Studie betrachteten potenziellen 
Anwendungsgebieten unterscheiden wir die folgenden 
Handlungsaltemativen : 


- „Abwarten und Beobachten: 
Keine Biometrieanwendung“ 

- „Biometrische Nutzung heutiger 
Ausweise“ 

- „Biometrische Ausrüstung der 
Ausweise“ 


(Alternative A0) 


(Alternative Al) 


(Alternative A2) 


- „Neue Ausweisgeneration“ 


(Alternative A3) 


Handlungsaltemative A2 wird dabei in Folge in zwei Va- 
rianten diskutiert: 


- Variante A2a „Biometrische Ausrüstung durch Neu- 
erfassung der biometrischen Merkmale in den Melde- 
behörden“: Neben den Veränderungen in der Ausweis- 
produktion wird der Beantragungsprozess in den 
Meldebehörden um den Prozess der Merkmalserfas- 
sung und -Verarbeitung (Templategenerierung) erwei- 
tert. Es erfolgt also eine dezentrale Merkmalserfas- 
sung und Templategenerierung. 

- Variante A2b „Biometrische Ausrüstung unter Nut- 
zung bestehender Prozesse“: Der Beantragungspro- 
zess bleibt unverändert, die biometrischen Merkmale 
werden lokal als Rohdaten (z. B. Foto) in den Melde- 
stellen bzw. Bürgerbüros gesammelt und zur Weiter- 
verarbeitung an die zentrale Produktionsstätte weiter- 
geleitet. Die Veränderungen beschränken sich also auf 
die Ausweisproduktion, die Templategenerierung er- 
folgt an zentraler Stelle in der Produktionsstätte. 


Abbildung 18 


Ableitung von Handlungsalternativen 


Analyse 


> Biometrische Verfahren 
(Leistungsfähigkeit i.e.S.) 

► Ausweissysteme 


Potenzielle Anwendungsgebiete 


> Hoheitliche Aufgaben 

► Aktuelle Planungsansätze und 
Anwendungen in der Wirtschaft 


Gesetzliche Grundlagen 


Terrorismusbekämpfungsgesetz 
Ausweisgesetze 
Internationale Abstimmung 





Kriterien 

(Grobeinschätzung Machbarkeit) 

► Technologischer 
Entwicklungsstand 

► Internationale Abstimmung 

► Nutzerakzeptanz 


Handlungsalternativen 

(Darstellung, Bewertung) 

„Keine Biometrie- 
anwendung“ 

(Alternative A0) 

„Biometrische Nutzung 
heutiger Ausweise“ 

(Alternative AI) 


„Biometrische Ausrüstung 
der Ausweise“ 

(Alternative A2) 


„Neue Ausweis- 
generation“ 

(Alternative A3) 


Weitere Alternativen 


Quelle: Booz Allen Hamilton et al. 2003 
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Die vier Handlungsaltemativen werden entlang mehrerer 
Dimensionen analysiert und bewertet, die aus unserer 
Sicht die zentralen Kriterien beinhalten, nach denen eine 
mögliche Entscheidungsfindung stattfinden sollte: 

- Zielsetzung 

- Technischer Ansatz 

- Potenzieller Nutzen 

- Rechtliche Rahmenbedingungen 

- Kosten und Risiken 

- Implementierung 

Neben der zentralen Bedeutung der Zielsetzung werden 
die Unterschiede hinsichtlich der technischen Realisie- 
rung dargestellt. Wesentlicher Faktor ist - aus Praktikabi- 
litätsgründen - die äußere Form des Ausweises und die 
damit verbundenen technischen Möglichkeiten und Limi- 
tationen. Der mögliche Nutzen, der sich aus den Hand- 
lungsaltemativen ergeben kann, umfasst u. a. den Beitrag 
der neuen Technologie zur öffentlichen Sicherheit und 
Effizienzsteigerangen in ausgewählten Anwendungsge- 
bieten. Eine differenzierte Bewertung des Beitrags zur 
Sicherheit ist dabei prinzipiell schwierig. Dieses Gutach- 
ten versucht daher, primär die Unterschiede zwischen den 
Handlungsaltemativen darzustellen - im Gegensatz zu ei- 
ner abschließenden absoluten Bewertung des „Sicher- 
heitsgewinns“. Die rechtlichen Rahmenbedingungen 
wurden bereits diskutiert; die für die jeweiligen Hand- 
lungsaltemativen relevanten Punkte werden in den fol- 
genden Abschnitten zusammengefasst und kommentiert. 
Soweit es die zu diesem Zeitpunkt noch nicht abgeschlos- 
sene Definition der Anforderungen an die möglichen Sys- 
teme erlaubt, werden über ein einheitliches Kostenmodell 
erste - sehr grobe und vorläufige - Abschätzungen mit 
Bandbreiten für den Finanzbedarf der einzelnen Hand- 
lungsaltemativen aufgezeigt. Abschließend wird zu jeder 
der Handlungsaltemativen ein Ausblick auf die mögliche 
Implementierung gegeben, wie z. B. die Notwendigkeit, 
Pilotprojekte durchzuführen. 

1.2 Kostenmodell 

Um einen konsistenten Vergleich der Kosten für die ein- 
zelnen Handlungsaltemativen zu ermöglichen, werden im 
Folgenden die Kosten getrennt nach 

- Ausstellungsebene, 

- Produktionsebene und 

- Kontrollebene 

betrachtet. Die folgenden Kostenabschätzungen beinhal- 
ten jeweils nur die Mehrkosten im Vergleich zu den heute 
existierenden Ausweissystemen. Wenn also z. B. von 
Kosten für Dokumente mit biometrischen Merkmalen ge- 
sprochen wird, dann sind grundsätzlich die Mehrkosten 
gegenüber den heutigen Ausweisen gemeint. Dabei wird 
prinzipiell zwischen einmaligen und laufenden Kosten 
unterschieden, um ein möglichst umfassendes Bild der 
gesamten Kosten zu zeichnen. Einmalige Kosten entste- 
hen im Zusammenhang mit der Planung, dem Design und 


der Einführung eines biometrischen Systems, während 
laufende Kosten aus dem kontinuierlichen Betrieb und 
der regelmäßigen Wartung und Instandsetzung des Sys- 
tems folgen. Grundsätzlich werden in diesem Kostenmo- 
dell nicht die möglichen Zuständigkeiten seitens der öf- 
fentlichen Hand diskutiert, die mögliche Verteilung der 
Aufwände ist auch nicht Gegenstand der Analyse. In die- 
sem Sinne werden auch keine weiteren Annahmen über 
eine mögliche Beteiligung der Industrie in der Form von 
Investments, z. B. für Pilotprojekte, gemacht. 

Annahmen (handlungsalternativenübergreifend) 

- Für die dezentralen Meldestellen zur Beantragung von 
Personalausweisen und Reisepässen wird - im Bun- 
desdurchschnitt - von jeweils einem Arbeitsplatz pro 
7 500 Einwohner ausgegangen. Bei der Abschätzung 
der Kosten, die sich im Zusammenhang mit der Ein- 
führung biometrischer Systeme ergeben, wird hin- 
sichtlich der Meldestellen (ca. 6 500 bundesweit) nicht 
zwischen den unterschiedlichen Größen der Ämter un- 
terschieden, sondern es werden grundsätzlich Mittel- 
werte angenommen. 

- Laufende Kosten für die Wartung von Hardware und 
Software werden pauschal mit 20 Prozent der An- 
schaffungskosten p. a. angesetzt. Dabei wird - als 
erste Näherung - nicht zwischen den verschiedenen 
möglichen Technologien und eventuell unterschiedli- 
chem Wartungsaufwand unterschieden. Dieser Ansatz 
berücksichtigt, dass die Wartungskosten für ein Sys- 
tem, das z. T. auf neuen Technologien aufbaut, erfah- 
rungsgemäß höher liegen als z. B. bei Standard-IT-Lö- 
sungen. 

- Für Schulungskosten im Rahmen des Enrollments 
oder der Personenkontrolle, z. B. für die Nutzung von 
neuen Geräten oder die Umstellung von Arbeitsabläu- 
fen, wird ein (mittlerer) Tagessatz von 400 Euro ange- 
setzt. 

- Für die Grenzkontrollen an deutschen Flughäfen wer- 
den im Folgenden nur die Großflughäfen Frankfurt am 
Main, München, Düsseldorf, Hamburg, Hannover, 
Berlin/Tegel und Berlin/Schönefeld betrachtet, über 
die zusammen 87 Prozent des Fluggastaufkommens 
im Extra-EU-Verkehr abgewickelt werden (Amt für 
amtliche Veröffentlichungen der Europäischen Ge- 
meinschaften). Die Anzahl der Stationen, an denen an 
diesen Flughäfen internationale Fluggäste mittels bio- 
metrischer Systeme kontrolliert werden, hängt von der 
- eventuell noch abzuändemden - Gestaltung der 
Räumlichkeiten vor Ort ab und wird hier mit 200 ab- 
geschätzt. 

- Bei der Ausrüstung von Grenzübergängen an Land- 
grenzen wird von 18 Übergängen zu Polen und zur 
Tschechischen Republik ausgegangen. Im Schnitt 
wird jeder Übergang mit ca. drei Erkennungsgeräten 
ausgestattet werden, um z. B. PKW- und LKW-Kon- 
trollen effizient abwickeln zu können. Neben den 
Landgrenzen wird auch der Einsatz von biometrischen 
Erkennungssystemen an deutschen Seehäfen ange- 
nommen. Insbesondere für Seehäfen mit intensiverem 
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internationalem Personenverkehr müssten jeweils 
mehrere Kontrollpunkte eingerichtet werden. Insge- 
samt wird für die Abschätzung der Mengengerüste 
und Kosten der einzelnen Handlungsalternativen von 
200 Kontrollpunkten an Landgrenzen und Seehäfen 
ausgegangen. 

- Für die unter Alternativen A2a und A3 diskutierten 
Handlungsalternativen, die eine Erfassung der biomet- 
rischen Daten in den Meldestellen beinhalten, wird an- 
genommen, dass zur fortlaufenden Administration und 
zur Betreuung der Hard- und Software der Endgeräte 
im Durchschnitt mit einem zusätzlichen Personalauf- 
wand von ca. 0,5 FTE (Full Time Equivalent) pro 
Meldestelle zu rechnen ist. 

- Identifikationssysteme, die auf Basis von biometri- 
schen Merkmalen, z. B. bei Fahndungstätigkeiten, ein- 
gesetzt werden könnten, werden nicht betrachtet und 
damit verbundene Kosten bleiben im Folgenden unbe- 
rücksichtigt. 

- Kosten für eine mögliche Public-Key-Infrastruktur, 
die ggf. im Zuge der Einführung von biometrischen 
Merkmalen in Ausweissystemen aufgebaut wird, wer- 
den nicht betrachtet, da dieser Aufwand nicht direkt 
dem biometrischen System zugeordnet werden kann. 

- Der zusätzliche Bedarf an Arbeitsfläche beim Enroll- 
ment und der Platzbedarf der biometrischen Systeme 
bei Grenzkontrollen werden hier nicht explizit berück- 
sichtigt, sondern fließen indirekt über die angesetzten 
jährlichen Betriebs- und Wartungskosten in die Rech- 
nung ein. In Abhängigkeit von spezifischen Lösungs- 
vorschlägen, z. B. für die Grenzkontrolle an Land- 
grenzen, sollte dieser Punkt in eine spätere, 
detailliertere Kostenkalkulation mit einbezogen wer- 
den. 

- Anträge inklusive der Passfotos werden zurzeit dezen- 
tral in den Meldestellen verwaltet und verwahrt, um so 
nach Aushändigung des fertigen Ausweisdokumentes 
den Ausgabeprozess amtlich nachweisen zu können. 
Unter der Annahme, dass diese gängige Praxis der 
dezentralen Aufbewahrung der Ausweisdaten beibe- 
halten wird, müssten zukünftig auch die jeweiligen 
biometrischen Referenzdaten in den Meldestellen ab- 
gelegt werden. Die für die Referenzdatenspeicherung 
notwendige IT-Infrastruktur existiert aber i. d. R. noch 
nicht. Demnach wird angenommen, dass die bestehen- 
den Melderegister erweitert werden müssen. 

- In allen diskutierten Handlungsaltemativen wird da- 
von ausgegangen, dass kein zentrales IT-System und 
insbesondere keine zentrale Datenbank für biometri- 
sche Daten angelegt werden. 

- Botschaften, die ebenfalls Dokumente ausstellen und 
damit auch die für die Erfassung der biometrischen 
Daten notwendigen Systeme benötigen, werden nicht 
gesondert betrachtet. 

- Für alle Handlungsaltemativen (bis auf Alternative A0) 
wird davon ausgegangen, dass - nicht zuletzt aufgrund 
des erheblichen technologischen Risikos - zunächst 


Pilotprojekte durchgeführt werden, die u. a. zur Aus- 
wahl der Lieferanten dienen. Es wird dabei jeweils ein 
zweistufiges Verfahren angenommen, in dem in einem 
ersten Schritt die vier biometrischen Verfahren (Fin- 
gerabdruck-, Handgeometrie-, Gesichts- bzw. Iriser- 
kennung) mit drei Anbietern oder Bietergemeinschaf- 
ten getestet werden. In einem zweiten Schritt werden 
zwei ausgewählte Verfahren mit jeweils zwei Anbie- 
tern in einem intensiveren, abschließenden Verfahren 
getestet. 

Kosten für Hard- und Software sind aus marktüblichen 
Stückpreisen, z. B. für Scanner, Kameras, Sensoren etc., 
abgeleitet. Neben marktüblichen Kostendaten für Stan- 
dard-Hard- und -Software im Bereich Biometrie ist in die 
Kostenkalkulation Expertenwissen hinsichtlich der zu er- 
wartenden Kosten für die hier diskutierten speziellen 
Handlungsaltemativen eingeflossen. Einerseits ergeben 
sich Mehrkosten aus Anpassungen der heutigen Geräte 
für den Einsatz in hoheitlichen Aufgaben. Andererseits 
sind aufgrund der beachtlichen Größe der möglichen Sys- 
teme Skaleneffekte (Volumendiscounts) in Form von ge- 
ringeren Kosten zu erwarten. Während z. B. für Fingerab- 
drucksysteme heute bereits relativ große Stückzahlen von 
Endgeräten produziert werden und sich dies auch in ent- 
sprechenden Preisstrukturen niederschlägt, gibt es zum 
jetzigen Zeitpunkt deutlich weniger Geräte, die auf der 
Hand-, Iris- oder Gesichtserkennung basieren. Eine ge- 
naue Quantifizierung und die Abschätzung der entspre- 
chenden Unsicherheiten (Lernkurveneffekte, Skalenöko- 
nomien) in den Kostenschätzungen gehen jedoch über 
den Rahmen dieser Studie hinaus. 

Die folgende Kostenanalyse und die weitere Detaillierung 
sind vor dem Hintergmnd einer Reihe von Unsicherheiten 
in der Analyse zu betrachten. 

- Heutige Endgerätekosten lassen sich nur bedingt auf 
eine mögliche Anwendung in Ausweissystemen über- 
tragen. Konkrete Anforderangen an die Systeme sind 
noch nicht festgelegt und die Auswirkung der techno- 
logischen Weiterentwicklung auf Stückkosten und 
Größenordnungen von Skaleneffekten sind noch nicht 
vollständig absehbar. 

- Die Prozesse der Erfassung der biometrischen Daten 
(Ausstellungsebene) und insbesondere die Zahl der 
Meldestellen, in denen die neuen Ausweispapiere be- 
antragt werden können, sind noch nicht definiert. Da- 
mit ergeben sich wesentliche Unsicherheiten in den 
Abschätzungen für den dezentralen Personal- und 
Schulungsbedarf. 

- Der nötige Aufwand für die Erweiterung der Melde- 
register kann zum jetzigen Zeitpunkt nur grob abge- 
schätzt werden. 

- Der genaue Umfang des Einsatzes von mobilen bio- 
metrischen Verifikationssystemen, z. B. im Polizeiein- 
satz, ist noch offen. 

- Die Strategie für einen möglichen Rollout und die ent- 
sprechenden Kommunikations- und Marketinginstru- 
mente ist noch unklar. 
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Tabelle 15 


Übersicht Kostenkomponenten 


Bereich 

einmalige Kosten 

laufende Kosten 

Ausstellungsebene 

- Einrichtung Erfassungssystem (HW/SW) 

- Schulung 

- Einrichtung Qualitätssicherungssystem 
(HW/SW) 

- Erweiterung Melderegister 

- Erweiterung Datentransfer, DIGANT* 

- Marketing, Kommunikation 

- dezentrales Projektmanagement 

- Personalkosten Erfassung (zusätzlicher 
Personalbedarf) 

- Wartung Erfassungssysteme (HW/SW) 

- Systempflege Qualitätssicherung 

- erweiterte Systempflege Melderegister 

Produktionsebene 

- Modifikation Produktionstechnik Aus- 
weise 

- Produktentwicklung 

- Testmaterial 

- laufende Dokumentenproduktion (Perso- 
nalausweise, Reisepässe, Visa) 

- ggf. Speichertechnologien 

Kontrollebene 

- Einrichtung Personenkontrollsysteme an 
Grenzkontrollpunkten (HW, SW) 

- Schulung 

- dezentrales Projektmanagement 

- Wartung Kontrollsysteme 

- Personalkosten, Personenkontrolle 

- fortlaufende Schulung 

zentrale Koordinierung 

- Programm-Management 

- Auftragsvergabe und Lieferanten- 
management 

- Vorbereitung/Durchführung Pilot- 

- fortlaufendes Programmmanagement 


projekt(e) 

- QS -Management 

- Projektsteuerung 


* Die Bundesdruckerei bietet seit dem Jahr 2000 das Modul DIGANT für kommunale Einwohnerverfahren an. Mit DIGANT wird eine vereinfach- 
te elektronische Abwicklung des Antragsverfahrens für Pässe und Ausweise ermöglicht. An einem DIGANT-Arbeitsplatz können das Passbild 
und die Unterschrift mit einem Scanner bei der Antragsstellung digital erfasst werden. Die digitalen Antragsdatensätze werden durch das Einwoh- 
nerverfahren automatisch zu einer Bestellung zusammengefasst. An einem Bestellarbeitsplatz, der mit dem D-SAFE-Modul der Bundesdruckerei 
ausgestattet ist, wird ein elektronisches Bestellformular digital signiert. Die Bestelldaten werden mit starken kryptographi sehen Verfahren ver- 
schlüsselt und über Datenleitungen direkt zur Bundesdruckerei übertragen. 


Für jede der folgenden Handlungsalternativen werden 
entsprechende Überlegungen hinsichtlich der Unsicher- 
heit in den Abschätzungen der Kosten angestellt. Die fol- 
genden Tabellen fassen die wesentlichen Kostenkompo- 
nenten je Alternative zusammen und basieren auf 
Mittelwerten, die sich aus Bandbreitenabschätzungen flir 
die einzelnen Kosten ergeben. Vor dem Hintergrund der 
hier genannten Unsicherheiten, die für die jeweiligen 
Kostenkomponenten Unterschiede von mehr als 50 Pro- 
zent bedeuten können, sind die Unterschiede in den Kos- 
ten für den Einsatz der verschiedenen biometrischen Ver- 
fahren in erster Näherung zu vernachlässigen. Laut einer 
Studie des United States General Accounting Office 
(GAO 2002a) beträgt z. B. der Unterschied in den Hard- 
warekosten für Fingerabdruck-, Iris- und Gesichtserken- 
nungssysteme bei Einführung von biometrischen Merk- 
malen in US-Pässen lediglich ±12 Prozent. Entsprechend 
steht in dieser Studie bei dem Kostenmodell und der Dis- 
kussion der ökonomischen Konsequenzen der einzelnen 
Handlungsaltemativen nicht die Unterscheidung einzel- 
ner biometrischer Verfahren im Vordergrund. 


1.3 Evaluierung der Handlungsalternativen in 
den einzelnen Dimensionen 

1.3.1 Handiungsalternative A0: Abwarten und 
Beobachten: Keine biometrische 
Massenanwendung 

Neben den folgenden drei Alternativen, die in unter- 
schiedlichen Formen eine konkrete Realisierung biome- 
trischer Ausweise bzw. von Pilotprojekten umfassen, soll 
zunächst als Alternative „Abwarten und Beobachten“, 
d. h. kein Einsatz biometrischer Verfahren, betrachtet 
werden. Der Grundgedanke dieser Alternative ist es, an- 
gesichts der Unsicherheiten hinsichtlich der Machbarkeit 
von biometrischen Massenanwendungen zunächst wei- 
tere nationale und internationale Entwicklungen zu beo- 
bachten. Dabei sollte laufend zwischen den möglichen 
Vor- und Nachteilen für Deutschland in der Rolle eines 
Nachzüglers abgewogen werden. 

Prinzipiell ermöglicht diese Handiungsalternative die Mi- 
nimierung des Risikos von Fehlinvestitionen, z. B. in 



Drucksache 15/4000 


- 66 - 


Deutscher Bundestag - 15. Wahlperiode 


nicht ausgereifte Technologien und Konzepte. Die zu er- 
wartende Akzeptanz der möglichen Systeme in der Be- 
völkerung kann im Laufe der Zeit aus Pilotprojekten 
ebenfalls besser eingeschätzt werden. Demgegenüber 
sollte berücksichtigt werden, dass sich hieraus für den 
Standort Deutschland Nachteile ergeben können, wenn 
andere Länder oder Regionen in einem so schnell wach- 
senden Markt wie der Biometrie einen deutlichen Vor- 
sprung erreichen. Beispiele für ähnliche Entwicklungen, 
in denen staatliche Programme den Aufstieg und Erfolg 
von Technologien und Branchen vorangetrieben haben, 
sind z. B. die Intemetinitiativen der USA. Zudem ist zu 
berücksichtigen, dass Deutschland in der möglichen 
Rolle eines Nachzüglers Standards, die in anderen Län- 
dern und Regionen in der Zwischenzeit gesetzt werden, 
zumindest zum Teil in eigene Pläne integrieren müsste. 
Dies kann, z. B. aus datenschutzrechtlicher und kommer- 
zieller Sicht, einen Nachteil für Deutschland darstellen, 
wenn entsprechende Standards übernommen oder aber 
unter hohem Kostenaufwand erweitert werden müssten. 

Ein externer Handlungsdruck könnte sich z. B. durch die 
Einführung von verbindlichen Standards in den USA er- 
geben, wenn die visumfreie Einreise für Ausländer - wie 
bereits diskutiert - nur noch für ausgewählte Länder gel- 
ten würde, in deren Ausweisdokumenten standardisierte 
biometrische Informationen enthalten sind. 

Während in dieser ersten Handlungsaltemative seitens 
der öffentlichen Hand keine biometrische Massenanwen- 
dung initiiert wird, sind weitere ausgewählte Biometrie- 
pilotprojekte und Anwendungen mit geschlossenen Be- 
nutzergruppen durchaus denkbar und sinnvoll. Diese 
sollten z. B. auch Vorhaben beinhalten, die die internatio- 
nale Zusammenarbeit an konkreten Beispielen vorantrei- 
ben. Aus diesen einzelnen Pilotprojekten ist zunächst 
kein wahrnehmbarer Nutzen für die Gesamtbevölkerung 
zu erwarten. Es ist jedoch durchaus möglich und sinnvoll, 
den konkreten Nutzen (z. B. Sicherheits- und Effizienz- 
steigerungen) in den Pilotprojekten herauszuarbeiten und 
transparent darzustellen. Daneben ist es vorstellbar, dass 
mit einer entsprechenden begleitenden Kommunikation 
die Akzeptanz in der Bevölkerung hinsichtlich der Not- 
wendigkeit und Nutzung von biometrischen Systemen ge- 
steigert wird. 

Insgesamt ist - im Vergleich zu den anderen Handlungs- 
alternativen - von einem sehr geringen Finanzbedarf 
seitens der öffentlichen Hand auszugehen, der im Wesent- 
lichen aus den bestehenden Fördermitteln und -einrich- 
tungen gedeckt werden kann. 

1.3.2 Handlungsalternative AI: Biometrische 
Nutzung heutiger Ausweise 

Zielsetzung dieser Handlungsaltemative ist der Rollout 
zur flächendeckenden Implementierung von Biometrie in 
Ausweisanwendungen in Deutschland (nach einem Pilot- 
projekt). Der technische Ansatz geht dabei davon aus, 
dass das bereits vorhandene biometrische Merkmal „Ge- 
sicht“ in Form des Passfotos vom Ausweis gelesen und 
gegen das Livebild der Person abgeglichen werden kann, 
ohne dass eine zusätzliche Ausrüstung des Ausweises mit 


biometrischen Daten erforderlich ist. Neben der automati- 
sierten Verifikation sind auch Überprüfungen gegen Da- 
tenbankbilder (z. B. bildbasierte Fahndungslisten oder 
Visaantragsteller-Datenbank) denkbar. Eine bundesweite 
Datenbank schließt der Gesetzgeber zum heutigen Zeit- 
punkt jedoch aus. Als biometrisches Verfahren in dieser 
Handlungsaltemative kommt nur die Gesichtserkennung 
in Betracht, da für Fingerabdruck-, Iris- oder Handgeo- 
metrieerkennung zusätzliche Informationen in die Doku- 
mente aufgenommen werden müssten. Als einzige der 
Handlungsaltemativen, die aktiv die Biometrie vorantrei- 
ben, erfordert Alternative Al keine Veränderung der Aus- 
weise, sondern „nur“ die Implementierung von Endgerä- 
ten und entsprechenden Betriebskonzepten, die u. a. eine 
Optimierung der Lichtbildqualität und eine Überarbei- 
tung ausgewählter Prozesse beinhaltet. Der potenzielle 
Nutzen, der sich aus der biometrischen Nutzung der heu- 
tigen Ausweise ergibt, stellt sich im Wesentlichen in 
Form einer qualitativ verbesserten Personenkontrolle bei 
Grenzübergängen dar. Durch einen automatisierten Ab- 
gleich des Gesichtes der reisenden Person mit dem Licht- 
bild im Ausweis kann die bislang rein manuelle Verifika- 
tion der Identität erheblich unterstützt werden. Ein 
vollständiger Ersatz für manuelle Kontrollen, d. h. eine 
vollständige Automatisierung, wird die Biometrie aus 
heutiger Sicht wahrscheinlich nicht liefern. Pilotversuche 
müssen zeigen, inwieweit mit nennenswerten Einsparun- 
gen beim Personal an den Grenzkontrollen gerechnet 
werden kann. 

Die rechtlichen Rahmenbedingungen für diese Hand- 
lungsaltemative sind heute bereits gegeben. Sowohl na- 
tional als auch international ist das Gesicht in Form des 
Passfotos festgelegter Standard für Ausweisdokumente. 
Die Einführung der Technologie kann stufenweise erfol- 
gen, da die manuelle Verifikation der Identität auf Basis 
der Passfotos weiterhin möglich ist. 

Die wesentlichen Kostenkomponenten für die einmalige 
Einrichtung und den fortlaufenden Betrieb des Systems 
sind in den folgenden Tabellen 16 und 17 (S. 68) darge- 
stellt. 

Für die einmalige Einrichtung des Systems resultieren die 
Kosten von 21,3 Mio. Euro im Wesentlichen aus den 
Kosten für Endgeräte an den Grenzübergängen, der Schu- 
lung des Personals für diese Geräte sowie für die Pilotie- 
rung und zentrale Koordinierung des Projektes. Dabei 
wird angenommen, dass neben den sieben Großflughäfen 
zusätzlich 200 Landgrenzen und Seehäfen mit biometri- 
schen Erkennungsgeräten, d. h. für diese Handlungsalter- 
native mit Gesichtserkennungsgeräten, ausgestattet wer- 
den. Die Kosten für Geräte im Außeneinsatz, die z. B. 
gegen Witterang und Diebstahl geschützt werden müssen, 
werden inklusive einmaliger Installation und eventueller 
Baumaßnahmen mit 20 000 Euro pro Kontrollpunkt ab- 
geschätzt. Für Kontrollpunkte innerhalb von Gebäuden 
ist entsprechend von einem geringeren Aufwand auszuge- 
hen, und es werden jeweils 15 000 Euro pro Kontroll- 
punkt angesetzt. 

Sowohl an den Flughäfen als auch an den Landgrenzen 
und Seehäfen muss das Grenzpersonal im Umgang mit 
den neuen Systemen geschult und entsprechende Ände- 
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Tabelle 16 

Abschätzung der einmaligen Kosten - Handlungsalternative Al 

(in Euro) 



Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 



5.200.000 


5.200.000 

Qualitätssicherung 





0 

Melderegister 





0 

Marketing, Kommunikation 




53.333 

53.333 

Projektmanagement, dezentral 





0 

Ausstellungsebene 

0 

0 

5.200.000 

53.333 

5.253.333 

Produktion Ausweisdokumente 





0 

Speichermedien, Chiptechnologien 





0 

Produktionsebene, 

Dokumentensystem 

0 

0 

0 

0 

0 

Personenkontrolle Flughafen 

4.000.000 


1.600.000 


5.600.000 

Personenkontrolle an 
deutschen Landgrenzen 

3.000.000 


1.200.000 


4.200.000 

sonstige Personenkontrollen; 
mobiler Einsatz 





0 

Kontrollebene 

7.000.000 

0 

2.800.000 

0 

9.800.000 

Proj ektmanagement, 

Koordinierung 


472.500 


2.000.000 

2.472.500 

Beratung, Konzeption, Fach- 
konzepte 




600.000 

600.000 

Ausschreibung 




800.000 

800.000 

Pilotprojekte, 4 Verfahren 
ä 3 Hersteller, Phase 1 




1.200.000 

1.200.000 

Pilotprojekte, 2 Verfahren 
ä 2 Hersteller, Phase 2 




1.200.000 

1.200.000 

zentrale Koordinierung 

0 

472.500 

0 

5.800.000 

6.272.500 

einmalige Kosten, Einführung 

7.000.000 

472.500 

8.000.000 

5.853.333 

21.325.833 
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Tabelle 17 







Abschätzung der laufenden Kosten - Handlungsalternative Al 

(in Euro) 




Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 






0 

Qualitätssicherung 


630.000 




630.000 

Melderegister 






0 

Marketing, Kommunikation 






0 

Projektmanagement, dezentral 






0 

Ausstellungsebene 

0 

630.000 

0 


0 

630.000 

Produktion Ausweisdokumente PA 






0 

Produktion Ausweisdokumente RP 






0 

Produktion Ausweisdokumente 

Visa 






0 

Speichermedien PA 






0 

Speichermedien RP 






0 

Produktionsebene, 

Dokumentensystem 

0 

0 

0 


0 

0 

Personenkontrolle Flughafen 

800.000 


1 . 000.000 



1.800.000 

Personenkontrolle an deutschen 
Grenzen 

600.000 


1 . 000.000 



1.600.000 

sonstige Personenkontrollen; 
mobiler Einsatz 



500.000 



500.000 

Kontrollebene 

1.400.000 

0 

2.500.000 


0 

3.900.000 

laufende Kosten p. a., Betrieb 

1.400.000 

630.000 

2.500.000 


0 

4.530.000 


rangen bzw. Ergänzungen in Schulungsunterlagen und 
Richtlinien vorgenommen werden. Dabei ist bei der hö- 
heren Anzahl der Grenzkontrollen an Flughäfen im Ver- 
gleich zu Seehäfen und entsprechender Unterschiede im 
Personalbedarf von unterschiedlichen Kosten pro Kon- 
trollpunkt und damit von unterschiedlichen Gesamtkosten 
auszugehen. Für die Durchführung von Pilotversuchen 
für die biometrischen Systeme werden in einem ersten 
Schritt pro Anbieter 100 000 Euro und für einen detail- 
lierteren zweiten Schritt 300 000 Euro angenommen. 

Die laufenden Kosten für die Nutzung der heutigen Aus- 
weise mithilfe automatischer Gesichtserkennung ergeben 
sich zum größten Teil aus der fortlaufenden Schulung des 
Personals an den Landesgrenzen, aber auch aus der Schu- 
lung von Beamten und Angestellten, z. B. für Fahndungs- 
tätigkeiten. 


Aus finanzieller Sicht ergeben sich wesentliche Unsicher- 
heiten für die hier dargestellte grobe Kostenabschätzung, 
u. a. aufgrund der folgenden Punkte: 

- Die Kosten für Hard- und Software lassen sich aus den 
heute vorliegenden Herstellerangaben nur schwer auf 
eine mögliche Massenanwendung projizieren. 

- Der genaue Aufwand für Schulungen hängt von dem 
Einführungskonzept und insbesondere dem angestreb- 
ten Zeitrahmen ab. 

- Der Aufwand für Marketing und Kommunikation ist 
zurzeit nur schwer abzuschätzen und wird nicht zuletzt 
durch mögliche Akzeptanzprobleme bei Angestellten 
oder Reisenden bestimmt. 

Für diese Handlungsaltemative Al ergeben sich aus Kos- 
tensicht die größten Unsicherheiten aus dem Umfang und 
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der Qualität der Ausstattung der Kontrollstellen mit Bio- 
metrieendgeräten. So ergeben sich z. B. bei der Annahme 
von Unsicherheiten in den Kosten für Hard- und Software 
sowie der Anzahl der Kontrollstellen von 1 0 Prozent 
ca. 2,2 Mio. Euro an einmaligen und ca. 0,3 Mio. Euro an 
laufenden Kosten. 

Mit der heute zur Verfügung stehenden Technologie kann 
diese Handlungsaltemative Al im Prinzip unmittelbar 
realisiert werden. Eine zweistufige Pilotierung der An- 
wendung wäre mit begrenztem Kostenaufwand von etwa 
2,4 Mio. Euro durchführbar und würde mögliche Risiken 
der Einführung weiter reduzieren. Im Vergleich zu den 
folgenden Alternativen spielt für die biometrische Nut- 
zung heutiger Ausweise die Umweltbetrachtung oder 
Szenarioanalyse aufgrund der relativ sicheren Entschei- 
dungsgrundlagen eine untergeordnete Rolle. Der Nutzen 
ist insgesamt kurz- bis mittelfristig realisierbar. 

1.3.3 Handlungsalternative A2: Biometrische 
Ausrüstung der heutigen Ausweise 

Mit der „Ausrüstung“ der heutigen Ausweise wird in die- 
sem Gutachten die Einbindung von zusätzlichen biome- 
trischen Daten in Personalausweise, Reisepässe bzw. Visa 
verstanden, ohne dabei die wesentlichen äußeren Merk- 
male und die Erscheinungsform der Dokumente zu än- 
dern. Das bedeutet, dass die bestehenden Herstellungs- 
prozesse für die Dokumente geändert, aber nicht 
grundlegend neu konzipiert werden müssten. Die „Doku- 
mentenfamilie“ bliebe bestehen. Mit dieser Handlungsal- 
ternative ist das Ziel verbunden, die Qualität der Perso- 
nenkontrollen - insbesondere bei Grenzübertritten - 
durch die automatische Überprüfung biometrischer Merk- 
male (Fingerabdruck, Handgeometrie, Gesicht, Irismus- 
ter) zu steigern, ohne sich dabei dem zusätzlichen 
Aufwand der Einführung einer vollständig neuen Doku- 
mentengeneration auszusetzen. Die Ausrüstung der beste- 
henden Ausweisgeneration mit zusätzlichen biometri- 
schen Daten könnte über optisch lesbare Speichermedien 
wie 2D-Barcodes oder Hologramme erfolgen. Für den 
Personalausweis in seiner heutigen Form ist darüber hi- 
naus die Einführung von (dünnen) kontaktlosen Chips 
(Transponder), die von Leseterminals gelesen werden 
können, technisch machbar. Entsprechend der Zielset- 
zung dieser Handlungsalternative sollte die Veränderung 
der Ausstellungs- und Produktionsprozesse für die Aus- 
rüstung der Ausweise so gering wie möglich ausfallen, 
d. h. bei der Ausarbeitung des Feinkonzeptes sollte wei- 
testgehend auf Verwendung bestehender Prozesse und 
Technologien zurückgegriffen werden. Prinzipiell sind 
alle vier der hier näher betrachteten biometrischen Ver- 
fahren mit dieser Handlungsaltemative A2 realisierbar. 
Die rechtlichen Rahmenbedingungen sind durch das Ter- 
rorismusbekämpfungsgesetz gegeben, wobei zu beachten 
ist, dass die Iris nicht explizit im Wortlaut des Gesetzes 
verankert ist und hier eventueller rechtlicher Handlungs- 
bedarf geklärt werden müsste. 

Im Gegensatz zu Handlungsaltemative Al, d. h. der bio- 
metrischen Analyse der heutigen Ausweise, sind mit der 


Ausrüstung der Dokumente und der Erfassung der zusätz- 
lichen Merkmale zusätzliche Kosten - sowohl einmalige 
wie laufende - verbunden. Die Tabellen 18 bis 21 (S. 70 
bis 73) fassen unter den oben diskutierten Annahmen die 
wesentlichen Kostenkomponenten zusammen. Dabei 
wird in der Variante A2a dieser Handlungsaltemative da- 
von ausgegangen, dass die Erfassung und Verarbeitung 
der biometrischen Merkmale (Templategenerierung) der 
Bürger dezentral, d. h. in den Meldestellen, erfolgt. Prin- 
zipiell sind für die Verfahren Fingerabdruck- und Ge- 
sichtserkennung auch eine Beibehaltung des bisherigen 
Beantragungsprozesses und die Verlagerang der Templa- 
tegenerierung an eine zentrale Stelle, z. B. die Produk- 
tionsstätte, möglich. Dabei würden die dezentral aufge- 
nommenen Bilder der Fingerabdrücke oder der Gesichter 
als Rohdaten auf konventionellen oder elektronischen 
Wegen zu einer zentralen Stelle übertragen, die die Erzeu- 
gung der Templates übernimmt. Die Kostenkonsequen- 
zen daraus werden in einer Variante A2b dargestellt. 

Die einmaligen und laufenden Kosten für das Erfassungs- 
system, die Qualitätssicherung und die Erweiterung der 
Melderegister hängen in hohem Maße davon ab, ob die 
biometrischen Templates dezentral in den Meldestellen 
(A2a) oder an zentraler Stelle (A2b) erzeugt werden. Bei 
einer dezentralen Erfassung in der Ausstellungsebene ist 
von zusätzlichen Hardware- und Softwarekosten von 
ca. 400 Mio. Euro auszugehen, die im Falle einer Erzeu- 
gung der Templates an zentraler Stelle nicht anfallen wür- 
den. 

Die einmaligen Kosten von ca. 614 Mio. Euro für Alter- 
native A2a setzen sich hauptsächlich aus den Kosten für 
Hardware und Software für die Ausstellungsebene zu- 
sammen, d. h. für Endgeräte, das Qualitätssicherungssys- 
tem und die Erweiterung der Melderegister. Bei den Kos- 
ten für Endgeräte wird in dieser Kalkulation nicht explizit 
zwischen den einzelnen biometrischen Verfahren unter- 
schieden, da aus heutiger Sicht die Preisunterschiede zwi- 
schen den Verfahren (bei Annahme einer ähnlichen oder 
der gleichen Qualität) deutlich geringer sind als die finan- 
ziellen Unsicherheiten, die sich insgesamt in dem Kosten- 
modell ergeben, insbesondere im Hinblick auf das Men- 
gengerüst für die Ausstellungs- oder Kontrollebene und 
die Frage nach dem Umfang der Erweiterung des Melde- 
registers. 

Von den einzelnen Komponenten der laufenden Kosten 
spielen unter den gegebenen Annahmen die Betriebs- und 
Wartungskosten für die Hardware und Software in den 
Meldestellen und für das Qualitätssicherungssystem die 
größte Rolle. Insgesamt ergeben sich Kosten von 
ca. 331 Mio. Euro p. a. für Alternative A2a. Für die zu- 
sätzlichen Kosten in der Produktion der Ausweise, die 
sich aus der Einbindung zusätzlicher biometrischer Daten 
ergeben, wird von zwei bis drei Euro pro Dokument aus- 
gegangen. Dabei wird im Sinne einer aus finanzieller 
Sicht konservativen Betrachtung bereits von der teureren 
Variante der Einbindung eines elektronischen kontaktlo- 
sen Transponders ausgegangen. 
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Tabelle 18 


Abschätzung der einmaligen Kosten - Handlungsalternative A2a 

(in Euro) 


Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 

106.666.667 


10.400.000 


117.066.667 

Qualitätssicherung 

65.000.000 




65.000.000 

Melderegister 

227.500.000 




227.500.000 

Marketing, Kommunikation 




80.000.000 

80.000.000 

Projektmanagement, dezentral 


40.950.000 



40.950.000 

Ausstellungsebene 

399.166.667 

40.950.000 

10.400.000 

80.000.000 

530.516.667 

Produktion Ausweisdokumente 

10.000.000 




10.000.000 

Speichermedien, Chiptechnologien 

15.000.000 




15.000.000 

Produktionsebene, 

Dokumentensystem 

25.000.000 

0 

0 

0 

25.000.000 

Personenkontrolle Flughafen 

3.000.000 


1.600.000 


4.600.000 

Personenkontrolle an deutschen 
Landgrenzen 

4.000.000 


800.000 


4.800.000 

sonstige Personenkontrollen; 
mobiler Einsatz 

24.000.000 




24.000.000 

Kontrollebene 

31.000.000 

0 

2.400.000 

0 

33.400.000 

Proj ektmanagement, 

Koordinierung 


2.835.000 


12.000.000 

14.835.000 

Beratung, Konzeption, Fach- 
konzepte 




2.000.000 

2.000.000 

Ausschreibung 




1.600.000 

1.600.000 

Pilotprojekte, 4 Verfahren 
ä 3 Hersteller, Phase 1 




2.400.000 

2.400.000 

Pilotprojekte, 2 Verfahren 
ä 2 Hersteller, Phase 2 




4.000.000 

4.000.000 

zentrale Koordinierung 

0 

2.835.000 

0 

22.000.000 

24.835.000 

einmalige Kosten, Einführung 

455.166.667 

43.785.000 

12.800.000 

102.000.000 

613.751.667 
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Tabelle 19 


Abschätzung der einmaligen Kosten - Handlungsalternative A2b 

(in Euro) 


Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 



5.200.000 


5.200.000 

Qualitätssicherung 





0 

Melderegister 





0 

Marketing, Kommunikation 




80.000.000 

80.000.000 

Projektmanagement, dezentral 


10.237.500 



10.237.500 

Ausstellungsebene 

0 

10.237.500 

5.200.000 

80.000.000 

95.437.500 

Produktion Ausweisdokumente 

10.000.000 




10.000.000 

Speichermedien, Chiptechnologien 

15.000.000 




15.000.000 

Produktionsebene, 

Dokumentensystem 

25.000.000 

0 

0 

0 

25.000.000 

Personenkontrolle Flughafen 

3.000.000 


1.600.000 


4.600.000 

Personenkontrolle an deutschen 
Landgrenzen 

4.000.000 


800.000 


4.800.000 

sonstige Personenkontrollen; 
mobiler Einsatz 

24.000.000 




24.000.000 

Kontrollebene 

31.000.000 

0 

2.400.000 

0 

33.400.000 

Proj ektmanagement, 

Koordinierung 


2.835.000 


12.000.000 

14.835.000 

Beratung, Konzeption, Fach- 
konzepte 




2.000.000 

2.000.000 

Ausschreibung 




1.600.000 

1.600.000 

Pilotprojekte, 4 Verfahren 
ä 3 Hersteller, Phase 1 




2.400.000 

2.400.000 

Pilotprojekte, 2 Verfahren 
ä 2 Hersteller, Phase 2 




4.000.000 

4.000.000 

zentrale Koordinierung 

0 

2.835.000 

0 

22.000.000 

24.835.000 

einmalige Kosten, Einführung 

56.000.000 

13.072.500 

7.600.000 

102.000.000 

178.672.500 
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Tabelle 20 


Abschätzung der laufenden Kosten - Handlungsalternative A2a 

(in Euro) 


Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 

21.333.333 

204.750.000 



226.083.333 

Qualitätssicherung 

16.250.000 

630.000 



16.880.000 

Melderegister 

34.125.000 




34.125.000 

Marketing, Kommunikation 





0 

Projektmanagement, dezentral 





0 

Ausstellungsebene 

71.708.333 

205.380.000 

0 

0 

277.088.333 

Produktion Ausweisdokumente PA 

18.000.000 



315.000 

18.315.000 

Produktion Ausweisdokumente RP 

9.000.000 




9.000.000 

Produktion Ausweisdokumente 

Visa 

5.000.000 




5.000.000 

Speichermedien PA 

9.000.000 




9.000.000 

Speichermedien RP 

4.500.000 




4.500.000 

Speichermedien Visa 

2.500.000 




2.500.000 

Produktionsebene, 

Dokumentensystem 

48.000.000 

0 

0 

315.000 

48.315.000 

Personenkontrolle Flughafen 

600.000 




600.000 

Personenkontrolle an deutschen 
Grenzen 

800.000 




800.000 

sonstige Personenkontrollen; 
mobiler Einsatz 

4.800.000 




4.800.000 

Kontrollebene 

6.200.000 

0 

0 

0 

6.200.000 

laufende Kosten p. a., Betrieb 

125.908.333 

205.380.000 

0 

315.000 

331.603.333 
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Tabelle 21 


Abschätzung der laufenden Kosten - Handlungsalternative A2b 

(in Euro) 


Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 





0 

Qualitätssicherung 


630.000 



630.000 

Melderegister 





0 

Marketing, Kommunikation 





0 

Projektmanagement, dezentral 





0 

Ausstellungsebene 

0 

630.000 

0 

0 

630.000 

Produktion Ausweisdokumente PA 

18.000.000 



315.000 

18.315.000 

Produktion Ausweisdokumente RP 

9.000.000 




9.000.000 

Produktion Ausweisdokumente 

Visa 

5.000.000 




5.000.000 

Speichermedien PA 

9.000.000 




9.000.000 

Speichermedien RP 

4.500.000 




4.500.000 

Speichermedien Visa 

2.500.000 




2.500.000 

Produktionsebene, 

Dokumentensystem 

48.000.000 

0 

0 

315.000 

48.315.000 

Personenkontrolle Flughafen 

600.000 




600.000 

Personenkontrolle an deutschen 
Grenzen 

800.000 




800.000 

sonstige Personenkontrollen; 
mobiler Einsatz 

4.800.000 




4.800.000 

Kontrollebene 

6.200.000 

0 

0 

0 

6.200.000 

laufende Kosten p. a., Betrieb 

54.200.000 

630.000 

0 

315.000 

55.145.000 
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Unsicherheiten in den Kostenabschätzungen resultieren 
vor allem aus der noch nicht abschließend geklärten An- 
zahl der Meldestellen, an denen die Bürgerinnen und Bür- 
ger einen neuen (biometrischen) Ausweis beantragen 
können sowie den Kosten für Endgeräte. So ergeben sich 
z. B. aus einer Variation der Anzahl der Meldestellen von 
10 Prozent bereits Unterschiede von ca. 45 Mio. Euro in 
den einmaligen Kosten. Einen vergleichbar hohen Ein- 
fluss haben die Hardware-Stückkosten innerhalb des Kos- 
tenmodells: Auch hier ergeben Schwankungen von z. B. 
10 Prozent Kostenunterschiede von mehr als 40 Mio. 
Euro. 

Aus technischer Sicht ist die Veränderung der Produk- 
tionsprozesse zur Ausrüstung der Ausweisdokumente re- 
lativ kurzfristig, d. h. in einem Entscheidungs- und Pro- 
jekthorizont von zwei bis drei Jahren, zu realisieren. 
Dabei ist in dieser Zeit - wie in der obigen Kostenbe- 
trachtung - bereits ein zweistufiges Auswahlverfahren 
hinsichtlich der Anbieter und der Durchführung von 
Pilotprojekten enthalten. 

1.3.4 Handlungsalternative A3: Einführung einer 
neuen Ausweisgeneration 

Mit dieser Handlungsaltemative soll die Entwicklung und 
Einführung einer neuen Ausweisgeneration, d. h. eines 
Chip-basierten digitalen Dokumentes - zumindest in 
Ansätzen und soweit es die biometrischen Verfahren be- 
trifft - diskutiert werden. 

Mit einer solchen Einführung wäre die Zielsetzung ver- 
bunden, für die Bundesbürger ein Dokument bereitzustel- 
len, das ihnen nicht nur die konventionelle Authentifika- 
tion erlaubt, sondern auch als Eckpfeiler einer 
elektronischen Unterschrift für den elektronischen Ge- 
schäftsverkehr einsetzbar wäre. Es ist an dieser Stelle zu 
bemerken, dass mit der Einführung einer neuen Genera- 
tion von digitalen Personalausweisen bzw. Reisepässen 
zunächst nur deutsche Staatsbürger in den Besitz eben 
dieser Ausweise kämen. Es ist sinnvoll und wünschens- 
wert, auch den in Deutschland lebenden ausländischen 
Bürgern den Zugang zu einer entsprechenden digitalen 
Karte zu ermöglichen, die z. B. für die elektronische Un- 
terschrift eingesetzt werden kann. Hiermit verbundene 
Aufwände bzw. Verrechnungsmodelle sind in dem vorlie- 
genden Gutachten und insbesondere in der Kostenanalyse 
nicht berücksichtigt. Im Fokus dieser Handlungsalterna- 
tive steht also neben einer möglichen Erhöhung der öf- 
fentlichen Sicherheit durch verbesserte, teilautomatisierte 
Verifikationsverfahren via Biometrie auch der Anstoß 
von technischen Innovationen in Deutschland und die Er- 
höhung der Attraktivität des Landes als Wirtschaftsstand- 
ort. Dabei kommen zu den Überlegungen, die bereits im 


Rahmen der vorhergehenden Handlungsaltemativen dis- 
kutiert wurden, weitere Kostenargumente und organisato- 
rische wie rechtliche Herausforderungen hinzu. 

Der Beitrag, der durch diese Handlungsaltemative A3 zur 
Erhöhung der öffentlichen Sicherheit geleistet wird, un- 
terscheidet sich dabei nicht von der vorhergehenden Al- 
ternative Al und A2, d. h. der biometrischen Nutzung 
oder der biometrischen Ausrüstung der bestehenden Aus- 
weisgeneration. Die biometrischen Daten werden elektro- 
nisch verschlüsselt auf dem im Dokument integrierten 
Chip gespeichert und zu Verifikationszwecken mit den 
Livemerkmalen an der Person verglichen. Der heutige 
Stand der Chipkartentechnologie bietet in Kombination 
mit den in diesem Gutachten diskutierten Verfahren prin- 
zipiell die Voraussetzungen zu einer erfolgreichen Umset- 
zung. 

Die Kosten für eine mögliche Einführung können zum 
jetzigen Zeitpunkt und im Rahmen dieser Studie nur grob 
abgeschätzt werden und hängen in erheblichem Umfang 
von den genauen technischen und organisatorischen An- 
forderungen an das Gesamtsystem ab. Analog zu den Er- 
läuterungen der Handlungsaltemative A2 wird auf die 
möglichen Kostenunterschiede zwischen den einzelnen 
biometrischen Verfahren nicht detailliert eingegangen. 

Die Kostenabschätzung in Tabelle 22 zeigt, dass sich die 
einmaligen Kosten für die Einführung einer neuen Aus- 
weisgeneration von ca. 669 Mio. Euro zu wesentlichen 
Teilen aus der Hardware und Software für die Erfassungs- 
und Qualitätssicherungssysteme sowie für das Melde- 
register ergeben. Um den Nutzen der „neuen Karte“ für 
den Bürger transparent zu machen und entsprechende 
Aufmerksamkeit - auch mit Hinblick auf privatwirt- 
schaftliche Anwendungen - zu erzeugen, ist von einem 
erheblichen Aufwand für Marketing und Kommunikation 
auszugehen. 

Seitens der Produktion der Ausweise müssen neue 
Verfahren implementiert und entsprechende einmalige In- 
vestitionen in Herstellungsverfahren getätigt werden. 
Hier ist - in einer ersten sehr groben und vorläufigen 
Schätzung - von einer finanziellen Größenordnung von 
ca. 60 bis 80 Mio. Euro auszugehen. Für eine mögliche 
Implementierung wird, wie bei den vorhergehenden 
Handlungsaltemativen, eine zweistufige Pilotphase ange- 
nommen, wobei der Finanzbedarf aufgrund der höheren 
Komplexität der Lösung mit 6,4 Mio. Euro etwas höher 
abgeschätzt wurde. 

Die laufenden Kosten, die sich aus der Einführung einer 
neuen Ausweisgeneration ergeben, sind in Tabelle 23 
(S. 76) zusammengefasst. Insgesamt ergibt sich ein zu- 
sätzlicher Finanzbedarf gegenüber dem heute bestehen- 
den System von ca. 610 Mio. Euro p. a. 



Deutscher Bundestag - 15. Wahlperiode 


-75- 


Drucksache 15/4000 


Tabelle 22 

Abschätzung der einmaligen Kosten - Handlungsalternative A3 

(in Euro) 



Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 

106.666.667 


10.400.000 


117.066.667 

Qualitätssicherung 

65.000.000 




65.000.000 

Melderegister 

227.500.000 




227.500.000 

Marketing, 

Kommunikation 




80.000.000 

80.000.000 

Proj ektmanagement, 
dezentral 


40.950.000 



40.950.000 

Ausstellungsebene 

399.166.667 

40.950.000 

10.400.000 

80.000.000 

530.516.667 

Produktion 

Ausweisdokumente 

60.000.000 




80.000.000 

Speichermedien, 

Chiptechnologien 

20.000.000 




20.000.000 

Produktionsebene, 

Dokumentensystem 

80.000.000 

0 

0 

0 

80.000.000 

Personenkontrolle 

Flughafen 

3.000.000 


1.600.000 


4.600.000 

Personenkontrolle an 
deutschen Landgrenzen 

4.000.000 


800.000 


4.800.000 

sonstige Personenkontrollen; 
mobiler Einsatz 

24.000.000 




24.000.000 

Kontrollebene 

31.000.000 

0 

2.400.000 

0 

33.400.000 

Proj ektmanagement, 
Koordinierung 


2.835.000 


12.000.000 

14.835.000 

Beratung, Konzeption, 
Fachkonzepte 




2.000.000 

2.000.000 

Ausschreibung 




1.600.000 

1.600.000 

Pilotprojekte, 4 Verfahren 
ä 3 Hersteller, Phase 1 




2.400.000 

2.400.000 

Pilotprojekte, 2 Verfahren 
ä 2 Hersteller, Phase 2 




4.000.000 

4.000.000 

zentrale Koordinierung 

0 

2.835.000 

0 

22.000.000 

24.835.000 

einmalige Kosten, 

Einführung 

510.166.667 

43.785.000 

12.800.000 

102.000.000 

668.751.667 
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Tabelle 23 






Abschätzung der laufenden Kosten - Handlungsalternative A3 

(in Euro) 



Hardware, 

Software 

Personal 

Schulung 

sonstige 

gesamt 

Erfassungssystem 

21.333.333 

204.750.000 



226.083.333 

Qualitätssicherung 

16.250.000 

630.000 



16.880.000 

Melderegister 

34.125.000 




34.125.000 

Marketing, Kommunikation 





0 

Projektmanagement, dezentral 





0 

Ausstellungsebene 

71.708.333 

205.380.000 

0 

0 

277.088.333 

Produktion Ausweisdokumente PA 

180.000.000 



315.000 

180.315.000 

Produktion Ausweisdokumente RP 

90.000.000 




90.000.000 

Produktion Ausweisdokumente 

Visa 

5.000.000 




5.000.000 

Speichermedien PA 

45.000.000 




45.000.000 

Speichermedien RP 

9.000.000 




9.000.000 

Speichermedien Visa 

2.500.000 




2.500.000 

Produktionsebene, 

Dokumentensystem 

331.500.000 

0 

0 

315.000 

331.815.000 

Personenkontrolle Flughafen 

600.000 




600.000 

Personenkontrolle an deutschen 
Grenzen 

800.000 




800.000 

sonstige Personenkontrollen; 
mobiler Einsatz 





0 

Kontrollebene 

1.400.000 

0 

0 

0 

1.400.000 

laufende Kosten p. a., Betrieb 

404.608.333 

205.380.000 

0 

315.000 

610.303.333 


Ähnlich wie bei der Handlungsaltemative A2 ergeben 
sich zum jetzigen Zeitpunkt auch für die Einführung einer 
neuen Ausweisgeneration wesentliche Unsicherheiten 
hinsichtlich des zu erwartenden Kostenrahmens. Die 
wichtigsten Einflussfaktoren innerhalb des hier betrachte- 
ten Rahmens sind die Kosten für Hard- und Software so- 
wie die Anzahl der Meldestellen, die mit biometrischen 
Erfassungsgeräten ausgestattet werden sollen. So machen 
auch hier z. B. Unterschiede von 10 Prozent in den Kos- 
ten und der Anzahl der Meldestellen bereits Unterschiede 
von jeweils mehr als 40 Mio. Euro aus. Im Vergleich 
hierzu hat der Umfang der Ausrüstung der Kontrollstellen 
(z. B. Flughäfen, Landesgrenzen) mit Endgeräten einen 
deutlich geringeren Einfluss auf die Gesamtkosten. 


1.4 Vergleichende Bewertung der Handlungs- 
alternativen und Fazit 

Zahlreiche Pilotprojekte, aber auch konkrete Einsätze im 
nicht hoheitlichen Bereich belegen, dass durch den Ein- 
satz biometrischer Verfahren eine Erhöhung der Sicher- 
heit und Effizienzsteigerungen erreicht werden können. 
Welche der vier in diesem Gutachten näher beleuchteten 
Technologien für den Einsatz in Ausweisdokumenten am 
besten geeignet ist, muss unter Berücksichtigung der ge- 
wünschten und erzielbaren Nutzen und Effekte eingehend 
analysiert werden. Die Bewertungsgrundlage für die zu 
berücksichtigenden Faktoren ist mit diesem Gutachten 
geschaffen worden. Denkbar ist neben dem Einsatz eines 
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biometrischen Verfahrens auch eine Kombination aus 
mehreren Technologien, z. B. von Gesichts- und Finger- 
abdruckerkennung. Bezüglich der Verwendung in Aus- 
weispapieren ist allerdings festzuhalten, dass als einzige 
Technologie die Gesichtserkennung auf die Verwendung 
eines bereits in den Dokumenten enthaltenen biometri- 
schen Merkmals - nämlich das Gesicht in Fonn des Pass- 
fotos - abzielt und damit im Plinblick auf die Implemen- 
tierung attraktive Vorteile genutzt werden können. 

Während die technologische Leistungsfähigkeit der Ver- 
fahren im Großen und Ganzen belegt ist, ist die Nutzerak- 
zeptanz heute bei großflächigen Anwendungen nur be- 
dingt abschätzbar. Es ist beispielsweise nicht klar, wie die 
große Mehrheit der Bürger reagiert, wenn bei jedem 
Grenzübertritt ein Fingerabdruck oder ein Foto der Per- 
son abgenommen wird bzw. erheblicher Kooperations- 
aufwand zur Erfassung, z. B. des Irismusters, erforderlich 
ist. Die Akzeptanz des breiten Einsatzes biometrischer 
Verfahren kann durch Marktforschungs- bzw. reine Pilot- 
projekte mit einigen hundert Teilnehmern nur bedingt 
eingeschätzt werden. Hier besteht für den Staat - sofern 
er sich mit dem Gedanken eines großflächigen Einsatzes 
trägt - ein Restrisiko. 

Datenschutzrechtlich ist der Einsatz von biometrischen 
Merkmalen zumindest in Deutschland im Rahmen des 
Terrorismusbekämpfungsgesetzes dann abgedeckt, wenn 
eine biometrische Verifikationsanwendung (1:1 -Ver- 
gleich) mit dezentraler Datenhaltung auf dem Ausweis- 
medium erfolgt und somit keine Abgleiche mit einer zen- 
tral gehaltenen Datenbank vorgenommen werden. 
Solange der Nutzer im Besitz seiner Daten bleibt und die 
Verwendung der Daten für ihn transparent ist, ist gegen 
den Einsatz biometrischer Merkmale aus (datenschutz-) 
rechtlicher Sicht nichts einzuwenden. Berücksichtigt man 
- wie dies der Bundesdatenschutzbeauftragte fordert - 
das Prinzip der sparsamen Datenerfassung, so sollte eine 
optimale Nutzung der heute schon bestehenden Merk- 
male Vorrang vor einer Erfassung zusätzlicher biometri- 
scher Merkmale haben. 


Das Gutachten skizziert grob vier Handlungsaltemativen 
(mit einer weiteren Aufgliederung der Handlungsaltema- 
tive 2), die dem deutschen Staat beim Einsatz biometri- 
scher Verfahren im Ausweiswesen zur Verfügung stehen. 
Ausgangspunkt ist dabei die Handlungsaltemative „Kein 
Einsatz biometrischer Verfahren“, die eine rein passive, 
abwartende Haltung des Staates charakterisiert. Kosten 
und Nutzen der anderen Handlungsaltemativen müssen 
jeweils gegenüber dieser Alternative A0 (Abwarten und 
Beobachten: Keine Biometrieanwendung) gemessen wer- 
den. 

Die vier Handlungsaltemativen unterscheiden sich er- 
heblich in ihrer Investitionsintensität. Tabelle 24 fasst die 
wesentlichen Eckdaten der Kostenabschätzung zusam- 
men. Es wird dabei zwischen einmaligen Investitionen 
und laufenden Aufwendungen unterschieden. Die Werte 
sind jeweils mit Bandbreiten von ± 50 Prozent zu verste- 
hen. 

Auffällig sind die große Spanne zwischen den einzelnen 
Optionen (Faktor bis zu 30) und der erhebliche Unter- 
schied zwischen den Varianten a und b der Handlungsal- 
temative A2. Hier wird deutlich, dass ein wesentlicher 
Kostentreiber mit der Hardwareausstattung der Melde- 
stellen gegeben ist. Diese entfällt dann, wenn die beste- 
henden Ausweisdokumente entweder unverändert gelas- 
sen werden (Al) oder zwar biometrisch ergänzt bzw. 
ausgerüstet werden, sich die Veränderungen aber auf den 
Prozess der Ausweisproduktion beschränken (Handlungs- 
altemative A2b) und keine Merkmalsneuerfassung und 
Templategenerierung in den Meldebehörden erfolgt. Hin- 
gegen führt die Einführung eines völlig neuen Ausweis- 
typs (z. B. auf Basis einer Smartcard; Alternative A3) im 
Vergleich zu einer vollständig dezentral organisierten 
Ausrüstung der bestehenden Ausweisdokumente durch 
Merkmalserfassung und Templategenerierung in den 
Meldestellen (Handlungsaltemative A2a) nur zu geringen 
Unterschieden in der finanziellen Belastung. Einschrän- 
kend muss allerdings erwähnt werden, dass bei dieser Al- 
ternative A3 die Kostenbandbreite, bedingt durch die 
nicht voraussehbaren Implikationen, weit größer ist als 


Tabelle 24 


Zusammenfassung Kostenabschätzung je Handlungsalternative 


Alternative 

einmalige Kosten 

laufende Kosten 
(p. a.) 

Alternative Al: „Biometrische Nutzung heutiger Ausweise“ 

22 Mio. Euro 

4,5 Mio. Euro 

Alternative A2: „Ausrüstung der Ausweise“ 

Variante 2a: „Neuerfassung in Meldebehörden“ 

Variante 2b: „Nutzung bestehender Prozesse“ 

614 Mio. Euro 

179 Mio. Euro 

332 Mio. Euro 

55 Mio. Euro 

Alternative A3: „Neue Ausweisgeneration“* 

669 Mio. Euro 

610 Mio. Euro 

Alternative A0: „Abwarten und Beobachten: 

Keine Biometrieanwendung“ 

0 

0 


* In der Alternative 3 wird nur die dezentrale Erfassung betrachtet. 
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bei den anderen Alternativen. Im Falle einer Entschei- 
dung zwischen den beiden Handlungsalternativen A2a 
und A3 erwarten wir, dass finanzielle Argumente deutlich 
hinter Nutzenaspekten und politischen Zielsetzungen zu- 
rücktreten werden. 

Die mit den Handlungsalternativen A2 und A3 verbunde- 
nen erheblichen Investitionen könnten zwar technolo- 
gisch stärker abgesichert werden, indem man die bereits 
laufenden Feldversuche auswertet und sie zur Entschei- 
dung für den Einsatz einer bestimmten Technologie he- 
ranzieht. Diese bisherigen, primär technisch orientierten 
Untersuchungen werden jedoch kaum Schlussfolgerun- 
gen auf Nutzerakzeptanz und potenzielle Implikationen 
eines Masseneinsatzes zulassen. Anders ausgedrückt, 
könnte sich bei der Entscheidung für die Alternative A2 
oder A3 der Staat in einer Situation befinden, in der zwar 
mit erheblichem Investitionsaufwand grundsätzlich taug- 
liche Technologien zum Einsatz kommen, diese jedoch 
bei der konkreten Implementierung auf Schwierigkeiten 
oder aber generell bei der Bevölkerung auf dermaßen ge- 
ringe Akzeptanz stoßen, dass sie im Extremfall wieder 
aufgegeben werden müssten. 

Hier bietet sich Alternative Al, d. h. die biometrische 
Nutzung der heutigen Ausweise bzw. der heutigen Pass- 
fotos, an. Zum einen kommt für diese Alternative die ver- 
mutlich hinsichtlich der Nutzerakzeptanz bzw. der Ko- 
operation der Bevölkerung verträglichste Technologie, 
die Gesichtserkennung, zum Einsatz, zum anderen wären 
wesentlich geringere Investitionen im Extremfall eines 
Scheitems abzuschreiben. Wir empfehlen damit dem 
Bundestag bzw. dem Büro für Technikfolgen-Abschät- 
zung, die Nutzung der Biometrie in den heutigen Aus- 
weisdokumenten in jedem Fall als ersten Schritt in Erwä- 
gung zu ziehen, um das Thema „Einsatz der Biometrie im 
Ausweiswesen“ vom Niveau rein technisch orientierter 
Pilotprojekte und strategischer Untersuchungen auf die 
konkrete Massenanwendung zu heben. Nur dadurch las- 
sen sich unserer Einschätzung nach die eventuellen Risi- 
ken, die mit einem flächendeckenden Einsatz verbunden 
sind, mit vertretbarem finanziellen Aufwand bestimmen. 
Die Erkenntnisse und Erfahrungen aus einem solchen 
Masseneinsatz sind im Übrigen auch dann - zumindest 
eingeschränkt - verwertbar, wenn letztlich die zunächst 
zum Einsatz gelangende Gesichtserkennungstechnologie 
aus technischen Gründen oder einem eventuellen interna- 
tionalen Abstimmungserfordernis heraus abgelöst oder 
mit anderen Verfahren kombiniert wird. Da das Foto stets 
Teil eines Ausweisdokumentes sein wird, macht es in An- 
betracht der niedrigen Kosten in jedem Fall Sinn, dieses 
Merkmal auch voll zu nutzen. Sollte sich im Zuge der Im- 
plementierung der Handlungsalternative Al herausstel- 
len, dass das Verfahren den Anforderungen nicht voll ge- 
recht wird, so ist zunächst zu untersuchen, ob dies in der 
eventuell mangelhaften Qualität der eingesetzten Pass- 
fotos begründet ist. Ist dies der Fall, kann ein Übergang 
zu Handlungsalternative A2b vorgenommen werden, wo- 
durch sich die Qualität der eingesetzten Passfotos deut- 
lich verbessern und sich dementsprechend die Leistung 
der Variante der biometrischen Analyse des Passfotos be- 
deutend steigern ließe. 


Die Ausrüstung bestehender Ausweise bzw. die Einfüh- 
rung einer neuen Ausweisgeneration (Handlungsalternati- 
ven A2 und A3) könnte somit nach erfolgreichem Einsatz 
der biometrischen Nutzung heutiger Ausweise durchaus 
zu einem späteren Zeitpunkt wieder aufgegriffen werden. 
Wir denken, dass derzeit noch keine Empfehlung für eine 
dieser beiden Alternativen ausgesprochen werden kann, 
da 

- ein erhebliches finanzielles Risiko besteht; 

- unklar ist, wie sich die Nutzerakzeptanz gegenüber 
den neuen Daten im Ausweis gestaltet; 

- darüber hinaus denkbar ist, mehrere biometrische 
Merkmale kombiniert zu nutzen (z. B. Gesicht und 
Fingerabdruck); 

- keinerlei prozessuale Erfahrungen mit dem Massen- 
einsatz gegeben sind. 

Auch die Frage, ob nach Klärung dieser offenen Punkte 
eher Alternative A2a (Neuerfassung in den Meldebehör- 
den) oder A3 (neue Ausweisgeneration) gewählt wird, ist 
heute ebenfalls nur bedingt einschätzbar. Die Alternati- 
ven unterscheiden sich im finanziellen Aufwand nur un- 
erheblich. Hier gilt es, die Vorteile eines Beibehaltens der 
Dokumentenfamilie (politisch leichter durchsetzbar, Kon- 
tinuität) gegenüber eventuellen Zusatznutzenpotenzialen 
(z. B. Einsatz für E-Commerce etc.) abzuwägen. 

Ein generelles Abwarten beim Einsatz der Biometrie ist 
aus Sicht der Autoren dieses Gutachtens abzulehnen, da 
sich durch einen großflächigen Einsatz der Biometrie in 
Deutschland erhebliche Nutzenpotenziale in fünf Berei- 
chen ergeben können: 

- Zum einen erfolgt bei jeder Handlungsaltemative eine 
Erhöhung der Sicherheit. Zwar weisen die in Deutsch- 
land eingesetzten Ausweise eine hohe Fälschungs- 
sicherheit auf, jedoch kann die Identitätsüberprüfung 
insbesondere bei Grenzkontrollen durch ein technisch 
unterstütztes biometrisches Verfahren verbessert wer- 
den. Hierbei sind nicht nur die tatsächliche Erhöhung 
der Sicherheit, sondern auch das subjektiv empfun- 
dene Sicherheitsgefühl als wünschenswert zu erwäh- 
nen. 

- Erste Einschätzungen gehen heute davon aus, dass 
auch die Prozesseffizienz bei Grenzübertritten gestei- 
gert werden kann. Da der technisch unterstützte Ver- 
gleich des Lichtbildes im Ausweis mit der betreffen- 
den Person sehr viel schneller durchgeführt werden 
kann als durch den Grenzbeamten, könnten nicht nur 
die Prozesszykluszeiten an den Grenzübergängen er- 
heblich beschleunigt, sondern vermutlich auch Perso- 
nalressourcen effizienter eingesetzt werden. 

- Langfristig - bei Einsatz einer neuen Ausweisgenera- 
tion - können sich auch neue Impulse für den Einsatz 
der elektronischen Unterschrift ergeben. Dadurch 
würde auch der E-Commerce belebt und Betrugsfälle 
im Internet könnten wirkungsvoll bekämpft werden. 

- Die Vorteile eines „first movers“ hinsichtlich der inter- 
nationalen Verankerung von Datenschutzrichtlinien 
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sind zu beachten. Falls Deutschland eine ab wartende 
Flaltung bei der Einführung biometrischer Merkmale 
im Ausweis annehmen sollte, ist davon auszugehen, 
dass die in Deutschland traditionell stärkeren Daten- 
schutzbestrebungen durch internationale Initiativen 
ausgehöhlt werden. 

- Auch die deutsche Volkswirtschaft profitiert potenzi- 
ell. Deutsche Unternehmen sind im Biometriemarkt 
mit signifikantem Marktvolumen und prognostizierten 
zweistelligen Wachstumsraten grundsätzlich gut posi- 
tioniert. Eine erste Gegenüberstellung zeigt auf der 
Anwendungsseite die heutige große Dominanz des 


nordamerikanischen Kontinents. Europäische und ins- 
besondere deutsche Unternehmen sind derzeit 
gezwungen, mit ihren Produkten im Ausland zu re- 
üssieren, da vergleichbare Großanwendungen in 
Deutschland fehlen. Dieser implizite Wettbewerbs- 
nachteil könnte durch ein entsprechendes Großprojekt 
in Deutschland kompensiert werden. Die oftmals be- 
mängelte fehlende Innovationskraft Deutschlands in 
ausgewählten Industrien könnte durch ein staatliches 
Votum pro Biometrie zumindest im Hinblick auf eine 
ausgewählte Innovationstechnologie bereinigt werden. 

Die Gutachter empfehlen daher Handlungsaltemative Al. 
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Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein 
United Nations Mission in Kosovo 
Visa-Informationssystem 

Wissenschaftliches Institut für Kommunikationsdienste GmbH 
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Glossar 

Algorithmus 

Application Program Interface (API) 
Authentisierung/Authentifikation 


Barcode (Strichcode) 

Biometrie Application Program 
Interface (BioAPI) 

Biometrischer Sensor 
Elektronische Signatur 


Enrollment 


EER (Equal Error Rate) 

FAR (False Acceptance Rate) 


FRR (False Rejection Rate) 


Rechenfunktion bzw. Rechenvorschrift. 

Programmierschnittstelle bei Anwendungen 

Systematische Methode zur Überprüfung der Identität einer Person. Sie gibt 
Aufschluss über die Identität einer Person, sagt jedoch nichts über deren Zu- 
griffsrechte aus. Einfache Authentisierungsmethoden basieren auf Nutzemame 
und Passwort; sicherer sind einmal verwendbare Passwörter; am sichersten sind 
multimodale biometrische Verfahren. 

Spezieller Identifizierungscode in Fonn von vertikalen Balken unterschiedlicher 
Breite. Der Barcode stellt binäre Informationen dar, die sich mit einem opti- 
schen Scanner lesen lassen. 

Durch ein Industriekonsortium standardisierte Anwendungsprogrammier- 
Schnittstelle für die Integration biometrischer Systeme in Anwendungen. 

Hardwarekomponente eines biometrischen Systems, die zunächst die biometri- 
schen Messdaten liefert (z. B. FingerabdrucksSensoren). 

Digitale Lösung für eine rechtsverbindliche Unterschrift auf elektronischem 
Wege. Die so genannte qualifizierte elektronische Signatur ermöglicht, im elek- 
tronischen Rechts- und Geschäftsverkehr den Urheber und die Integrität von 
Daten zuverlässig festzustellen. Als eine Art Siegel zu digitalen Daten ist eine 
„qualifizierte elektronische Signatur“ im Sinne des Signaturgesetzes eine sol- 
che, die auf einem zum Zeitpunkt ihrer Erzeugung gültigen qualifizierten Zerti- 
fikat beruht und mit einer sicheren Signaturerstellungseinheit erzeugt wird (§ 2 
Nr. 3). 

Sie wird mit einem privaten kryptographischen Schlüssel erzeugt. Mithilfe des 
dazugehörigen öffentlichen Schlüssels kann die Signatur jederzeit überprüft und 
damit der Signaturschlüsselinhaber und die Unverfälschtheit der Daten über- 
prüft werden. 

Umfasst das erstmalige Erfassen und (Ver-)Messen des biometrischen Merk- 
mals der zukünftigen Nutzer, die Umwandlung der Rohdaten in einen Referenz- 
datensatz und die Speicherung desselben, des so genannten Templates (s. u.). So 
wird z. B. der Mittelwert aus drei hintereinander erfolgten Messungen desselben 
Fingerabdrucks gebildet und danach auf einer Smartcard (Match-On-Card- Ver- 
fahren, s. u.) oder in einer Templatedatenbank abgelegt. 

FAR und FRR (s. u.) können nicht theoretisch berechnet, sondern müssen empi- 
risch ermittelt werden. FAR und FRR beeinflussen sich dergestalt, dass eine Ab- 
senkung der falschen Akzeptanz die falsche Zurückweisung erhöht und umge- 
kehrt. Bei Gleichgewicht der Werte spricht man von EER. 

Rate falscher Akzeptanz; gibt die Wahrscheinlichkeit dafür an, dass ein fremdes 
Individuum bei der Präsentation seiner Verifikationsdaten fälschlicherweise als 
der rechtmäßige Eigentümer der Referenzdaten verifiziert wird. Die FAR ist ab- 
hängig von der gewählten Toleranzgrenze, innerhalb der die Verifikations- und 
Referenzdaten im Falle einer erfolgreichen Authentisierung übereinstimmen 
müssen: Je kleiner die Toleranzgrenze, desto kleiner die FAR und umso größer 
wird dafür die FRR (s. u.). 

Rate falscher Zurückweisung; gibt die Wahrscheinlichkeit dafür an, dass der 
rechtmäßige Besitzer der biometrischen Referenzdaten beim Präsentieren seiner 
Verifikationsdaten fälschlicherweise zurückgewiesen wird. Die FRR ist abhän- 
gig von der Toleranzgrenze, innerhalb der die Verifikations- und Referenzdaten 
für eine erfolgreiche Authentisierung übereinstimmen müssen: Je größer die 
Toleranzgrenze, umso kleiner wird die FRR und umso größer wird dafür die 
FAR. 
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Graph-Matching- Verfahren 


Identifikation 


Lebenderkennung 


Match-On-Card- Verfahren 


Merkmals-Extraktions-Algorithmus 


Minutien 


Public Key Infrastructure (PKI) 


Referenzdaten 


Verfahren zum direkten Vergleich einzelner Gesichtselemente: Das Gesicht wird 
von einer hochauflösenden Kamera erfasst; das so entstandene Gesichtsbild 
durch Gitterkoordinaten bis zur größtmöglichen Übereinstimmung mit dem Re- 
ferenzbild verformt. Bei hinreichender Übereinstimmung des Livebildes mit 
dem Referenzdatensatz wird auf Identität geschlossen. 

Feststellung der Identität eines Individuums. Bei biometrischer Identifikation 
liefert das Individuum zunächst seine biometrischen Messdaten, aus denen die 
Verifikationsdaten gebildet werden. Es wird dann eine Datenbasis von Referenz- 
daten von N Individuen nach solchen Referenzdaten durchsucht, die mit den 
präsentierten Verifikationsdaten eine vorher festgelegte Übereinstimmung zei- 
gen. Mann nennt diesen Prozess daher auch 1 :n- Vergleich. 

Auch „live check“ oder „liveness test“ genannt. Hierbei handelt es sich um eine 
Methode, um sicherzustellen, dass tatsächlich auch eine lebende Person authen- 
tifiziert wird. Zu diesem Zwecke sucht das System z. B. nach Bewegungen 
innerhalb des Gesichts, um auszuschließen, dass dem System eine Attrappe oder 
Maske vorgehalten wird. 

Verfahren, bei dem der Vergleich von aktuell erhobener biometrischer Informa- 
tion mit einer Referenzinfonnation auf einer Smartcard stattfindet, wobei die 
Referenzinformation sich immer im geschützten Sicherheitsbereich der Karte 
befindet und nicht ausgelesen werden kann. 

Bei einem biometrischen Vergleichsverfahren werden die vom biometrischen 
Sensor aufgenommenen Messdaten nicht komplett abgespeichert bzw. vergli- 
chen; es müssen charakteristische Merkmale extrahiert werden. Die Extraktion 
der abzuspeichemden Referenzdaten bzw. der mit ihnen zu vergleichenden Veri- 
fikationsdaten aus aufgenommenen Messdaten erfolgt mit einem geeigneten 
Merkmals-Extraktions-Algorithmus. 

Charakteristische Punkte eines Fingerabdruck-Bildes wie Verzweigungs- und 
Endpunkte von Linien. Die mathematischen Informationen zur Codierung der 
Minutien werden mit einem entsprechenden Merkmals-Extraktions-Algorith- 
mus aus den Daten eines Fingerabdruckbildes extrahiert und als Verifikations- 
und Referenzdaten zur Fingerabdruckerkennung verwendet: Ein Individuum 
wird als Besitzer der entsprechenden Referenzdaten erkannt, wenn sie in einer 
vorher festgelegten Anzahl von Minutien mit den Verifikationsdaten überein- 
stimmen. 

Kombination von Software und Services, um die Vertraulichkeit, Integrität 
und Verbindlichkeit von Anwendungen, wie etwa E-Commerce oder E-Ban- 
king, sicherzustellen. Mit der PKI-Software werden Transaktionen verschlüs- 
selt und digital signiert sowie digitale Zertifikate erstellt und verwaltet. 
Grundgedanke des Verfahrens ist, dass jeder Kommunikationsteilnehmer mit 
zwei individuellen Schlüsseln ausgestattet wird (vgl. digitale Signatur). Der 
eine Schlüssel, der private key (Entschlüsselungsschlüssel), muss absolut ver- 
traulich gehalten und entsprechend, z. B. durch biometrische Verfahren, gesi- 
chert werden. Der andere Schlüssel, der public key (Signaturerstellungsschlüs- 
sel), soll hingegen denen offen stehen, die mit dem Besitzer des 
Schlüsselpaares in Kommunikation stehen. Um dies zu ermöglichen, sind In- 
frastrukturen zu schaffen, die Möglichkeiten des Austausches von Schlüsseln 
und Zertifikaten zwischen den handelnden Personen ermöglichen - und zwar 
innerhalb der einzelnen Organisationen, zwischen Organisationen sowie auf 
nationaler und intematonaler Ebene. Die hierzu notwendige komplexe Infra- 
struktur wird als PKI bezeichnet, wobei man vor allem organisationsinteme 
PKIs und öffentliche PKls unterscheidet. 

Die mit dem Merkmals-Extraktions-Algorithmus gebildeten, abzuspeichemden 
Daten zur biometrischen Charakterisierung eines Individuums (vgl. Template). 
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Smartcard 


Template 


Toleranzgrenze 


Transponder 


Verifikation 
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Karte in der genormten Größe einer Kreditkarte, enthält einen elektronischen 
Chip. Dieser ist durch eine Reihe von Sicherheitsmerkmalen geschützt und kann 
Daten speichern sowie verarbeiten. Smartcards sind in der Lage, ihre Besitzer 
durch interne Prüfung eines Passwortes/PINs oder eines biometrischen Temp- 
lates zu erkennen. Die Smartcard wird auch als Speichermedium für persönliche 
Daten genutzt. 

Referenzdatensatz, der den Vergleichswert darstellt, mit dem bei allen darauf 
folgenden biometrischen Überprüfungen die neuen Messdaten übereinstimmen 
müssen, um den Nutzer identifizieren zu können. Da die Messungen eines bio- 
metrischen Merkmals nie identische Ergebnisse ergeben, reicht ein festgelegter 
Grad an Ähnlichkeit mit dem Template, um einen Nutzer erfolgreich zu identifi- 
zieren. Es ist nicht möglich, aus einem Template das zugehörige vollständige 
Messergebnis eines biometrischen Merkmals zurückzurechnen. 

Biometrische Messdaten sowie die daraus mithilfe des Merkmals-Extraktions- 
Algorithmus gebildeten Verifikationsdaten sind auch für dasselbe Individuum 
niemals gleich, sondern immer statistischen Schwankungen unterworfen. Des- 
halb kann man bei biometrischer Identifikation oder Verifikation niemals exakte 
Übereinstimmung von Verifikationsdaten und Referenzdaten verlangen, sondern 
nur eine Übereinstimmung innerhalb einer gewissen Toleranzgrenze. 

Dünner, kontaktloser Chip, der mit einer Antenne versehen ist und durch ein 
elektrisches Feld mit notwendiger Energie versorgt wird. Derzeit reicht das 
Speichervolumen bis maximal 4 MB. 

Bei der Verifikation wird geprüft, ob es sich bei einer Person um diejenige han- 
delt, für die sie sich ausgibt. Ihre aktuell erhobenen biometrischen Daten werden 
nur mit ihren Referenzdaten verglichen (l:l-Vergleich). 
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